Depuis plusieurs mois, des campagnes de phishing exploitent un flux OAuth légitime pour obtenir un accès direct aux comptes Microsoft 365 des victimes. Une méthode connue, mais désormais utilisée à ...

Un kit de phishing vendu clés en main reproduit une fausse fenêtre de connexion Microsoft 365 quasi-indétectable et permet de pirater les comptes malgré l'authentification à deux facteurs. Prudence.

Depuis le début de l'année 2025, des hackers russes intensifient leurs attaques contre des comptes Microsoft 365 en Europe, principalement en ciblant des employés d'ONG, de gouvernements européens et ...

Proofpoint a mis en garde contre des campagnes de phishing qui abusent du flux d'autorisation légitime de dispositif pour contourner l'authentification multifactorielle (MFA) et obtenir un accès ...

Kali365, une plateforme de phishing en tant que service (PhaaS), inquiète le FBI car elle aurait été utilisée dans une campagne ayant compromis des centaines de comptes Microsoft 365. L’outil permet ...

Une nouvelle cyberattaque cible les utilisateurs de Microsoft 365. Celle-ci fonctionne grâce à un service d’abonnement criminel, «Kali365», qui permet aux personnes malveillantes d’accéder à vos ...

Des cybercriminels parviennent à prendre le contrôle de comptes Microsoft 365 sans voler de mot de passe grâce à "Kali365", une méthode de piratage qui détourne une fonctionnalité officielle de ...

La rédaction du Parisien n'a pas participé à la réalisation de cet article. Microsoft 365 est la version en ligne de la suite Office de Microsoft. Cela permet de disposer de Word, Excel, PowerPoint, ...