Proofpoint décrit une technique de spoofing d’OAuth Client ID qui permet de tester mots de passe et comptes Microsoft Entra sans déclencher de connexion réussie.
Microsoft teste une recherche Windows 11 épurée : fin des contenus promotionnels côté web, résultats locaux prioritaires et nouveau réglage de confidentialité.
Microsoft teste une refonte de la recherche Windows 11 : moins de pubs, provenance des résultats affichée, tolérance aux fautes et priorité aux fichiers locaux.
Microsoft détaille une campagne d’un an liée à ShinyHunters : vol de données Salesforce via jetons OAuth, intégrations tierces et accès invité mal configurés.
Satya Nadella prévient : externaliser son IA vers OpenAI ou Anthropic reviendrait à payer deux fois, dont une en cédant son savoir-faire et ses données métier.
Microsoft a analysé GigaWiper, une backdoor Windows en Go qui combine effacement de disque, faux ransomware et accès distant. Attribuée au groupe CyberAv3ngers.
Microsoft prolonge l’ESU de Windows 10 jusqu’au 12 octobre 2027 et le confirme par e-mail, mais le message atterrit souvent dans le dossier Other d’Outlook.
Microsoft teste PC Insights, une fonction opt-in de Copilot sur Windows 11 pour interroger son PC en langage courant. Diagnostic seulement, et 1 Go de RAM avalé.
Microsoft confirme un bug qui bloque la mise à jour des certificats Secure Boot sur certains PC Windows, sans calendrier de correction. Ce qu’il faut savoir.
Microsoft a corrigé RoguePlanet, une faille zero-day de Defender qui permettait de prendre le contrôle total d’un PC Windows. Le patch arrive via Windows Update.
