https://cyberveille.ch/tags/ss.py/ Recent content in Ss.py on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-abus-de-microsoft-teams-external-chat-pour-l-acces-initial-400-incidents-analyses/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-abus-de-microsoft-teams-external-chat-pour-l-acces-initial-400-incidents-analyses/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 26 octobre 2026 par Arctic Wolf Labs (Shubham Dubey), ce rapport documente une campagne récurrente d&rsquo;ingénierie sociale exploitant la fonctionnalité de <strong>chat externe Microsoft Teams</strong> (federation/external access), activée par défaut dans Microsoft 365. L&rsquo;analyse porte sur <strong>plus de 400 incidents</strong> observés dans des environnements clients.</p> <h2 id="-mécanisme-dattaque">🎯 Mécanisme d&rsquo;attaque</h2> <p>Les attaquants créent des <strong>tenants Microsoft 365 jetables</strong> (30 à 40 % utilisent des domaines <code>*.onmicrosoft.com</code> gratuits) ou des domaines payants (environ 50 % en <code>.top</code>) pour établir une identité Teams externe. La chaîne d&rsquo;attaque typique est :</p>