https://cyberveille.ch/tags/cloud-identity/ Recent content in Cloud Identity on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-ingenierie-sociale-sur-le-theme-des-passkeys-mene-a-la-compromission-d-identites-cloud/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-ingenierie-sociale-sur-le-theme-des-passkeys-mene-a-la-compromission-d-identites-cloud/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 septembre 2026 sur le blog Microsoft Security, cet article présente une analyse technique détaillée d&rsquo;une campagne d&rsquo;intrusion cloud active observée depuis <strong>mai 2026</strong>, ciblant des identités Microsoft 365 via une chaîne d&rsquo;attaque en plusieurs étapes.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;attaque débute par de l&rsquo;<strong>ingénierie sociale téléphonique ou par SMS</strong> : un attaquant se fait passer pour le helpdesk IT de l&rsquo;organisation et crée un sentiment d&rsquo;urgence autour de la mise à jour d&rsquo;une <strong>passkey, MFA ou SSO</strong>. Les victimes sont dirigées vers des <strong>sites de phishing imitant Microsoft</strong>, enregistrés selon le pattern <code>companyname[.]maliciousdomain[.]com</code>.</p>