En novembre 2026, Microsoft a dévoilé une campagne d’attaques où des cybercriminels se faisaient passer pour le service informatique des cibles sur Microsoft Teams. En moins de deux heures, ils ont obtenu des certificats de connexion pour des comptes privilégiés en exploitant des configurations non sécurisées d’Active Directory Certificate Services (AD CS). L’une des intrusions a permis l’exfiltration de données sensibles vers un serveur externe. Cette attaque par ingénierie sociale via Microsoft Teams et AD CS illustre une convergence de méthodes bien connues, mais rarement documentée ensemble. Décryptage des mécanismes, des cas réels et des mesures de protection que toute organisation française devrait adopter.

Qu’est-ce que Office Menace Alert ?

Office Menace Alert est un manhwa (webtoon) sud-coréen de comédie adulte, lancé en 2024. Il raconte l’histoire de Jung Si-ho, un employé rétrogradé qui se retrouve dans une équipe où ses collègues sont d’une incompétence rare. Le titre original coréen est 사내 폐급 주의보 (littéralement « Alerte employé inutile »). La série est publiée par Toomics, écrite par Playful Deer et illustrée par Holy Water.

Un implant matériel découvert sur un Trezor Safe 5 acheté chez CryptoBilis

Un client indonésien a découvert un implant matériel suspect dans son hardware wallet Trezor Safe 5 acheté auprès du revendeur CryptoBilis. Selon le rapport publié par Trezor le 30 octobre 2026, une carte circuit supplémentaire, située entre la carte mère et l’écran, était capable de lire l’écran et d’envoyer la phrase de récupération (seed phrase) via le réseau mobile chaque fois que l’appareil était branché. Trezor, bien que n’ayant pas encore examiné l’appareil en laboratoire, a immédiatement conseillé à tous les acheteurs de CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau wallet avec une nouvelle phrase de récupération. Cet incident, qui s’ajoute à des cas similaires chez Ledger à Singapour, soulève des questions cruciales sur la sécurité de la chaîne d’approvisionnement des wallets hardware.