Kali365 pirate Microsoft sans mot de passe

C’est le temps de barrer vos accès numériques à double tour. Le 21 mai 2026, le FBI a sonné l'alarme concernant Kali365, une nouvelle plateforme de « hameçonnage par abonnement » vendue sur Telegram qui permet à n'importe quel pirate amateur de prendre le contrôle de vos comptes Microsoft 365. On vous explique comment ce kit utilise l'intelligence artificielle pour créer des leurres quasi parfaits et détourne le processus de code d'appareil de Microsoft pour voler vos jetons d'accès (OAuth), contournant ainsi l'authentification multifacteur (AMF) sans même avoir besoin de votre mot de passe.Dans l’épisode d'aujourd'hui, on décortique l'anatomie de l'attaque : de la réception d'un faux courriel de Teams ou DocuSign jusqu'à l'autorisation involontaire du compte par la victime. On jase aussi des impacts pour les entreprises, alors que les pirates peuvent maintenant s'incruster de façon persistante dans Outlook, OneDrive et Salesforce. On termine avec le guide de survie du FBI : comment restreindre les flux de codes d'appareils et mettre en place des politiques d'accès conditionnel avant que vos données ne prennent le bord. Un dossier essentiel pour comprendre la nouvelle frontière de la cybercriminalité industrielle.This episode includes AI-generated content.