Outils

Azure CLI

Suivez les dernières actualités, explications et histoires technologiques associées.

Dernières actualités

CN
Lorsque l’agent d’intelligence artificielle usurpe votre identité : les identifiants hérités brouillent la frontière entre l’humain et la machine

Lorsque l’agent d’intelligence artificielle usurpe votre identité : les identifiants hérités brouillent la frontière entre l’humain et la machine

Une mesure pratique d’un agent logiciel ayant utilisé l’identifiant Azure d’un utilisateur montre que le système a enregistré ses actions au nom de cet utilisateur, avec des autorisations allant de deux à 107 autorisations sur deux magasins de production. Ce cas révèle que la portée de l’accès et l’audit peuvent dépendre davantage du chemin de connexion et de l’appartenance aux groupes que de l’identité affichée dans le journal.

CN
Les attaques par pulvérisation de mots de passe bondissent de 155 fois avec l’exploitation de failles dans les politiques MFA

Les attaques par pulvérisation de mots de passe bondissent de 155 fois avec l’exploitation de failles dans les politiques MFA

Huntress a observé une multiplication par 155 des attaques par pulvérisation de mots de passe au cours du premier semestre 2026, notamment une campagne ciblant Azure CLI qui a enregistré plus de 81 millions de tentatives de connexion en deux semaines. La campagne a exploité un ancien flux d’authentification que certaines politiques MFA ne couvraient pas, entraînant la compromission de 78 comptes.