https://cyberveille.ch/tags/officepyai/ Recent content in Officepyai on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-escalade-de-privileges-root-dans-les-conteneurs-azure-de-python-in-excel-cve-2026-45459/ Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-escalade-de-privileges-root-dans-les-conteneurs-azure-de-python-in-excel-cve-2026-45459/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 août 2026 par SafeBreach Labs, cet article présente les résultats de recherche de Ron Ben Yizhak, présentés en première mondiale à <strong>DEF CON 34</strong>. L&rsquo;étude porte sur l&rsquo;environnement de conteneurs Azure isolés utilisés par la fonctionnalité <strong>Python in Excel</strong> de Microsoft.</p> <h2 id="-vulnérabilités-découvertes">🎯 Vulnérabilités découvertes</h2> <p>Deux problèmes distincts ont été identifiés et corrigés entre mars et juin 2026 :</p> <p><strong>1. Escalade de privilèges via lien symbolique (symlink attack)</strong></p>