2025-12-03

Stopper le phishing sur Teams et l'ingénierie sociale dans Microsoft 365

Votre locataire Microsoft 365 est peut-être déjà compromis, et votre MFA est en pratique inutile à cause d'une seule mauvaise configuration que vous avez probablement laissée activée. Dans cet épisode, l'Office of Corrective Doctrine vous présente cinq chemins d'attaque brutaux et bien réels dans Microsoft 365 et Entra ID : le phishing sur Teams se faisant passer pour le support informatique, le vishing par code d'appareil qui blanchit des jetons résistants au MFA, le consentement OAuth malveillant qui transforme les « applications de productivité » en aspirateurs de données silencieux, l'exfiltration via SharePoint « toute personne disposant du lien », et le vol de jetons par attaque de l'intermédiaire qui rejoue vos sessions à grande échelle. Vous y entendrez une analyse précise des défaillances et des correctifs tranchés : comment désactiver le consentement utilisateur généralisé, verrouiller la fédération externe de Teams, restreindre le partage dans SharePoint et OneDrive, imposer une authentification résistante au phishing, lier les jetons aux appareils, et faire de l'accès conditionnel, de Defender for Cloud Apps, de Safe Links, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)