Évolution des attaques par fatigue MFA (push bombing) en 2026, combinaison avec phishing AitM, déploiement du number matching chez Microsoft, Okta et Duo, et configuration recommandée pour les entreprises.
Le groupe UNC6783 usurpe l'identité du support informatique par téléphone, puis redirige les victimes vers de fausses pages de connexion Okta pour contourner le MFA en temps réel. Guide pratique de détection et de défense.
Une campagne massive de phishing OAuth device code a compromis plus de 340 organisations Microsoft 365 dans 5 pays. Les attaquants abusent du flux d'autorisation légitime de Microsoft pour obtenir des tokens persistants qui contournent le MFA.
La plateforme de streaming anime Crunchyroll (Sony) a ete piratee le 12 mars 2026. 100 Go de donnees exfiltres via la compromission d'un employe TELUS, sous-traitant BPO.
Microsoft DART revele une campagne de vishing via Teams ou les attaquants se font passer pour le support IT et utilisent Quick Assist pour prendre le controle des postes.