Marque suivie par NBForm
Microsoft
Microsoft développe des logiciels et des services numériques, dont Windows, Microsoft 365 et Azure. Son équipe Threat Intelligence publie aussi des analyses de sécurité.
Présentation de Microsoft
Microsoft développe et commercialise des logiciels, des services et du matériel, et propose des services cloud. Ses offres comprennent Windows, Microsoft 365, Azure et Edge.
Bref historique
Microsoft indique avoir été fondée en 1975.
Usages principaux
Les pages Microsoft présentent Windows, Microsoft 365, Azure, des outils de développement et des ressources de sécurité. Les usages et conditions dépendent de chaque produit et de sa documentation.
Points forts
Les pages institutionnelles de Microsoft documentent ses offres et ses ressources de sécurité. Les recommandations de Microsoft Threat Intelligence peuvent aider les administrateurs à examiner les journaux et les accès d’applications dans des environnements Microsoft 365.
Limites et points de vigilance
Les observations du rapport de cybersécurité sont les évaluations de Microsoft et doivent être attribuées à l’entreprise. Microsoft précise qu’une authentification réussie ou la présence de l’application ne démontre pas, à elle seule, un accès aux données du client.
Intérêt pour la formation professionnelle
Les ressources Windows et Microsoft 365 peuvent être étudiées en bureautique et en administration. Le rapport sur l’incident ConnectWise peut servir de cas d’étude sur les identités applicatives et l’examen des journaux, sans présenter une compromission de client comme établie.
Retrouvez l’actualité de Microsoft
Microsoft Edge : le CERT-FR signale des vulnérabilités à corriger
Plusieurs failles de sécurité touchent Microsoft Edge, selon un avis du CERT-FR.
Faux installateurs : comment une campagne transforme un téléchargement en compromission
L’exécution de faux installateurs peut maintenir un accès au poste et affaiblir l’antivirus, selon l’analyse publiée par Microsoft.
Edge : prototype sans redémarrage et outils de mise à jour en entreprise
Microsoft teste un prototype d’Edge sans redémarrage. Les organisations peuvent déjà relancer le navigateur pendant l’inactivité et suivre les alertes de sécurité.
Exchange Server : quatre seuils de version signalés par le CERT-FR
Un avis du CERT-FR précise les versions d’Exchange Server à vérifier et renvoie au bulletin Microsoft pour les correctifs.
LiteLLM 1.107.0 compromis : Python pouvait lancer le code malveillant au démarrage
La version compromise de LiteLLM pouvait exposer des environnements de développement et de test : Microsoft détaille les vérifications à mener avant de relancer…
Microsoft Edge détaille des outils d’accessibilité et teste WebMCP
Une annonce Microsoft présente referenceTarget et aria-actions pour les composants web, et WebMCP pour déclarer des actions qu’un agent logiciel peut appeler.
Windows 11 26H1 : un correctif à cibler sur les bons postes
Un avis du CERT-FR vise une branche précise de Windows 11. Dans un parc de formation, identifier les machines 26H1 permet de cibler le…
Edge : le CERT-FR signale les versions concernées
Un avis du CERT-FR fixe le périmètre des versions d’Edge concernées et renvoie aux bulletins Microsoft pour les correctifs.
ConnectWise Cloud Backup : l’alerte de Microsoft sur les accès cloud
Microsoft attribue à Storm-0940 une campagne liée à Cloud Backup et décrit des accès à Microsoft 365 par des comptes logiciels déjà autorisés.
IA à poids ouverts : évaluer aussi l’application autour du modèle
Microsoft et NVIDIA publient une méthode d’évaluation qui tient compte des données, outils et permissions utilisés avec un modèle.
Python 3.15 adopte l’Arm64 par défaut sur Windows on Arm
Sur les PC Windows équipés d’une puce Arm, Python Install Manager 26.4 sélectionne désormais Python 3.15 dans sa version native Arm64.
Hameçonnage : Microsoft décrit une filière de revente d’infrastructures cloud
Microsoft décrit un réseau qui relie des environnements cloud compromis ou frauduleux à des kits de hameçonnage revendus à d’autres acteurs.
