Ton utilisateur se connecte au Wi-Fi de l'hôtel. Le portail captif lui demande de valider un code sur une page Microsoft. La page est vraie. Le code est celui de l'attaquant.

C'est ce que Microsoft a publié jeudi dernier sous le nom de CaptiveCrunch. Depuis mai, un sous-groupe de Midnight Blizzard détourne les réseaux Wi-Fi d'hôtels et de centres de conférence. Depuis le 16 juillet, ces portails poussent du Device Code Phishing. Un appareil s'enregistre dans ton tenant, des jetons SSO partent, et ta MFA n'a rien vu passer.

Et pendant que ton périmètre s'étend jusqu'à la chambre 412, un compte de domaine sans le moindre privilège peut faire émettre par ton autorité de certification un certificat de contrôleur de domaine. Le correctif est disponible depuis le 14 juillet. Le mode d'emploi complet est public depuis le 24.

Le reste, c'est du tri. On y va.

Trois urgences cette semaine. Les deux premières sont corrigées depuis le 14 juillet : ce qui a changé, c'est que le mode d'emploi est devenu public.

Le nomade est ton nouveau périmètre, et Microsoft te dit de couper un flux légitime

Depuis début mai, Storm-2945 détourne les portails captifs des réseaux Wi-Fi hôteliers et de centres de conférence pour manipuler le trafic DNS et HTTP des voyageurs. Depuis le 16 juillet, une partie de ces pages redirige vers du Device Code Phishing : l'utilisateur saisit un code sur une page de connexion Microsoft parfaitement légitime, et authentifie la session de l'attaquant. Suit un enregistrement d'appareil dans Entra, puis la collecte de données Microsoft 365. En parallèle, deux maliciels documentés volent les cookies de session, les mots de passe enregistrés, les jetons SSO Microsoft 365 et les identifiants Wi-Fi directement depuis le poste. Ta MFA n'a rien bloqué, parce qu'elle a été satisfaite par la victime elle-même. Et la recommandation de Microsoft n'est pas de surveiller ce flux d'authentification : c'est de le bloquer. Lire la suite

Microsoft ne sécurise plus seulement les agents, elle défend avec des agents

Le 27 juillet, Microsoft a présenté Project Perception : un système où des agents rouges cherchent les faiblesses, des agents bleus investiguent les menaces et des agents verts durcissent ce qui a été trouvé, en boucles continues sur les signaux de toute l'organisation. Le même jour, la protection en temps réel des serveurs d'outillage d'Agent 365 passait en disponibilité générale, et la détection de menaces sur les agents en Preview. Defender évalue désormais chaque invocation d'outil par un agent et bloque l'action avant son exécution si elle est jugée risquée. Ce n'est plus de la revue avant déploiement, c'est du contrôle pendant l'exécution. Ce qui pose une question que peu d'équipes ont tranchée : qui écrit les politiques qui décident ce qu'un agent a le droit de faire, et qui les relit ? Lire la suite

Terraform AzureRM 5.0 : plus aucun Resource Provider enregistré par défaut

Jusqu'ici, le provider AzureRM vérifiait et tentait d'enregistrer automatiquement une soixantaine de Resource Providers Azure à chaque initialisation. Pratique, invisible, et source de deux problèmes : du temps de démarrage, et des erreurs de permissions dans les environnements verrouillés, plus des services enregistrés que personne n'avait demandés. En version 5.0, plus aucun Resource Provider n'est enregistré par défaut. Tu enregistres ce dont ta configuration a besoin, tu conserves l'ancien comportement explicitement, ou tu gères l'enregistrement hors du provider. La version ajoute par ailleurs une validation Preflight optionnelle qui appelle l'API Azure pendant le plan, et supprime les ressources dépréciées au fil des versions précédentes. Si ton pipeline s'appuyait sur l'enregistrement automatique sans le savoir, il ne cassera pas au plan. Lire la suite

Rien à te lister ici cette semaine, et c'est volontaire : la seule actualité Windows Server de la fenêtre est en haut de cette édition, et elle vaut le détour. Certighost touche AD CS, donc ta PKI interne, donc ton domaine. J'ai par ailleurs balayé tous les autres rôles, DNS, DHCP, Hyper-V, IIS, File Services, WSUS, RDS et Failover Cluster : rien de neuf entre le 27 juillet et le 2 août. Le récap mensuel de Microsoft n'est tombé que le 3 août, il sera dans l'édition prochaine.

L'agent Cloud Sync sait enfin synchroniser les objets appareil, l'un des derniers écarts fonctionnels qui retenaient les migrations depuis Entra Connect Sync. À connaître avant l'échéance du 30 septembre. En savoir plus

Les identités fédérées qui s'appuient sur un nom de dépôt, de branche, de tag ou d'environnement reposent sur des valeurs modifiables, donc récupérables par un tiers. Microsoft recommande de basculer sur des identifiants de sujet immuables et de passer en revue les configurations existantes. En savoir plus

Tu peux enfin les mettre en liste d'autorisation proprement. Microsoft documente au passage la coexistence avec Defender for Cloud Apps sans double proxy. En savoir plus

L'authentification du provisionnement SCIM peut désormais passer par la fédération d'identité de charge de travail, sans secret à stocker ni à faire tourner. En savoir plus

Tenant principal, tenants de production collaborants, isolation des systèmes critiques, cloisonnement des partenaires, environnements hors production, identité hybride. La documentation qui manquait à ceux qui gèrent plus d'un tenant. En savoir plus

Propulsé par le moteur kompli, il évalue en continu tes machines Linux contre les benchmarks officiels du CIS, sur Azure comme sur Azure Arc, profils Serveur Niveau 1 et Niveau 2, avec restitution directe dans Azure Policy et Azure Resource Graph. Audit seul pour l'instant, la remédiation par règle arrive ensuite. En savoir plus

Communautés et enclaves, réseaux définis par logiciel en Zero Trust, initiatives Azure Policy préconfigurées et flux d'approbation avec séparation des rôles. Ciblé sur les environnements DoD IL5, IL6 et ICD 503. Hors production tant que le service est en Preview. En savoir plus

Gestion des détections personnalisées as Code, observabilité au niveau des tables, nouveaux connecteurs GitHub Audit, Agari et Airlock Digital. En savoir plus

Visibilité complète sur les prompts utilisateurs, les actions d'agents, l'usage d'outils, les alertes de sûreté et les identités, via connecteurs intégrés. Le pendant SIEM du sujet 2 de cette édition.

Détection et atténuation automatiques des accès non autorisés, fuites de données et Endpoints obsolètes.

Type de clé oct-HSM, prise en charge d'AES, pour évaluer les scénarios de chiffrement symétrique adossés au HSM. En savoir plus

Tes services IPv6 atteignent des destinations IPv4 sans modification applicative ni logiciel spécifique, avec une latence minimale. En savoir plus

Ajout ou modification dynamique d'en-têtes dans les règles applicatives, utile pour l'isolation de tenants. En savoir plus

Contrôle fin du trafic entrant et sortant sur les appairages BGP de tes connexions hybrides. En savoir plus

Le guide détaille la combinaison des deux pour une connectivité sortante sécurisée et résistante à la panne de zone. En savoir plus

Des fonctions JavaScript légères exécutées globalement pour la personnalisation en temps réel, la sécurité et la résilience, sans complexité côté back-end. En savoir plus

Private Link Service avec Direct Connect permet aux applications legacy de garder leur adresse IP privée : la couche web bascule vers Azure pendant que la base reste sur site. En savoir plus

Hyderabad et le Telangana accueillent une nouvelle région Azure, avec des services hébergés localement et taillés pour les charges IA, à latence réduite pour les entreprises indiennes.

Montée majeure du noyau Linux, avec gains de sécurité et de compatibilité, sans changement visible côté client. La période d'évaluation court jusqu'en septembre 2026. En savoir plus

Améliore la mise en cache côté client, activable sur les volumes nouveaux comme existants. En savoir plus

Provisionnement et gestion de stockage bloc élastique haute performance depuis le portail Azure, sans appliance, avec facturation à l'usage et mise à l'échelle indépendante de la capacité et des IOPS.

Propagation automatisée et cohérence garantie sur plusieurs clusters, avec une réduction annoncée de 40 % de la charge manuelle. En savoir plus

L'alignement des déploiements plus anciens sur les standards Kubernetes récents devient direct, sans reconstruction de la gestion d'entrée. En savoir plus

Pré-chargement et mise en cache des images de conteneurs pour raccourcir le démarrage des nœuds, ciblé sur les charges IA, GPU et sensibles à la latence. En savoir plus

Tu définis le seuil d'échecs au-delà duquel une exécution Fleet Manager s'arrête, pour éviter l'effet domino sur un déploiement Fail-Fast. En savoir plus

Airflow, Temporal ou Dapr en plan de contrôle, Container Apps Jobs en couche d'exécution. Tu gardes ton moteur de Workflow et tu délègues l'exécution. En savoir plus

Gestion des modèles et des serveurs MCP par cartes plutôt que par politiques XML, avec prise en charge d'OpenAI, Anthropic et Mistral. La gouvernance des modèles quitte le fichier de configuration pour rejoindre la passerelle d'API. En savoir plus

Outils de validation automatisée pour les environnements multi-Workflows complexes, à mesure que les charges d'intégration grandissent.

Tu sais enfin si une ressource exemptée serait conforme sans son exemption. De quoi retirer les exemptions héritées sans avancer à l'aveugle. En savoir plus

Pour les services couverts par un plan d'économies, les échanges de réservations ne seront plus possibles. Microsoft oriente vers les plans d'économies pour la flexibilité sur le calcul et les bases de données. En savoir plus

Estimation de coûts, analyse de tendances, budgets et pistes d'économies, exposés directement aux agents. En savoir plus

Audits de gouvernance, rapports FinOps, planification de capacité, génération de post-mortems, revues Well-Architected, contrôles de conformité. De quoi passer de la lutte d'incendie réactive à l'exploitation proactive.

Runbooks et environnement d'exécution dédié, pour moderniser les scripts hérités sans rupture. En savoir plus

BYOK et quotas de jetons en temps réel, pour basculer la consommation sur des compteurs Azure et contourner les contrôles par crédits de GitHub. En savoir plus

Toutes les informations nécessaires réunies sur une seule page du portail, pour acheter depuis le Microsoft Marketplace sans parcours multi-écrans.

Masquage centralisé et précis des e-mails, numéros de téléphone et identifiants, sans logique applicative à écrire. En savoir plus

Disponible dès l'ouverture de la nouvelle région. En savoir plus

Choix du niveau de performance, des régions de résidence des données, et facturation unifiée via ton contrat Azure Marketplace existant.

Guide pratique pour diagnostiquer et corriger les requêtes lentes. En savoir plus

Le forum Azure Arc annonce l'extension du support à deux produits sortis du support standard, plus des connecteurs GCP et EKS en Preview et un onboarding assisté par modèle dans Azure Copilot. Pour les parcs qui traînent du legacy, Arc devient le moyen de le garder sous surveillance. En savoir plus

Recherche par titre et description sur tous les dépôts de l'organisation, avec filtres et tri, intégrée à l'interface. En savoir plus

De nouvelles mesures de sécurité ciblent les attaques les plus courantes sur la chaîne d'approvisionnement open source. Si tes pipelines consomment du npm ou des Actions tierces, c'est à lire.

Suivi par SKU, identification des organisations redevables, rattachement de l'usage à des centres de coûts et garde-fous ciblés.

Un nouvel agent en Preview dans Copilot Chat, propulsé par le SDK GitHub Copilot, personnalisable avec des skills .NET et Azure.

Certaines capacités arrivent aussi dans E3. Réduction des droits d'administration permanents, modernisation de la gestion des certificats, livraison d'applications, et Security Copilot dans Intune. À vérifier avant de renouveler un module tiers. En savoir plus

Jusqu'à 1 000 domaines exclus des réponses ancrées sur le web. Désactivé par défaut, configuration par script PowerShell, rôle Administrateur de recherche ou Administrateur général requis. En savoir plus

Citations en ligne pour Copilot, connecteurs synchronisés pour l'intégration de données multi-plateformes, et meilleur ancrage Power BI pour analyser des métriques de confiance directement dans Excel.

Les utilisateurs Premium en Government Community Cloud auront accès à Claude Sonnet et Opus 5, sans coût ni consommation de jetons supplémentaires.

Project Perception, protection contre l'injection de prompt dans Defender en Preview, posture et protection à l'exécution unifiées pour les agents Cloud. Le récap qui donne la direction du semestre. En savoir plus

Le renseignement sur les menaces en temps réel est désormais unifié à travers la détection, l'investigation, la réponse, la chasse et l'automatisation. Une brique de moins à corréler à la main.

Exposure Management classe les risques à fort impact, relie les constats aux flux de remédiation et catégorise les recommandations en Patch, Mitigate et Fix.

Microsoft lance l'External Red Team Alliance : financement de collaborations académiques et constitution d'un réseau de spécialistes pour traiter les enjeux de sûreté IA multilingues, régionaux et sectoriels. En savoir plus

Microsoft détaille comment son harnais de scan agentique multi-modèles détecte les vulnérabilités dans ses propres services de sécurité en production, tout en gardant la maîtrise des données via une gouvernance partagée avec Defender XDR et Sentinel.

La classification descend au niveau du groupe d'accès, pas seulement du contenu. Référence Message Center RM568217. En savoir plus

Ta télémétrie est versée dans OneLake au format Delta Parquet, analysable sans duplication, sans coût supplémentaire et sans perdre le temps réel. En savoir plus

Durcissement imposé, coût en hausse de 10 %, chiffrement du réseau virtuel Azure requis, types de machines virtuelles limités et module Enhanced Security & Compliance nécessaire. Si tu traites de la donnée de santé sur Databricks, c'est une ligne budgétaire à ouvrir maintenant. En savoir plus

Raisonnement complexe, assistance au code et flux agentiques intégrés à la plateforme. En savoir plus

Recherche textuelle BM25, gestion des modèles d'embeddings, stockage vectoriel via pgvector, indexation DiskANN et pipeline IA maintenant la cohérence sans code procédural.

Transcription de fichiers et de voix en direct, tenant le bruit de fond, les énoncés courts, les codes alphanumériques, le vocabulaire métier, les langues mêlées, les accents et la voix chuchotée. En savoir plus

Évaluation systématique des risques de sécurité avant déploiement, sur des modèles exécutés localement. En savoir plus

Gestion des ressources aplatie en pages à onglets, catalogue d'outils intégré en ligne, Agent Inspector affichant les journaux d'événements détaillés, et une fonctionnalité Agent Optimization en Preview pour affiner les agents avec des gains mesurables.

Identité, mise à l'échelle, supervision, retour arrière et accès utilisateur pour les agents IA dans Foundry et Teams, à partir d'une implémentation de référence.

Croiser météo, imagerie satellite, cartes d'infrastructure et capteurs avec tes données métier pour améliorer les décisions opérationnelles, par exemple prévoir l'effet d'une tempête sur un réseau électrique. Le modèle MARS, ajouté au catalogue Foundry, convertit l'imagerie satellite en couches vectorielles prêtes pour SIG : bâtiments, routes, voies ferrées, plans d'eau.

Jusqu'à la version 4, le provider Terraform enregistrait tout seul une soixantaine de Resource Providers à chaque initialisation. En 5.0, il n'en enregistre plus aucun. Avant de monter de version, il faut donc savoir ce qui est déjà enregistré sur ton abonnement, et surtout ce que ta configuration utilise sans que tu l'aies jamais déclaré :

Ce que la commande retourne :

Note : lecture seule, aucun effet de bord. L'écart entre cette liste et ce que ta configuration déclare, c'est exactement ce qui cassera à l'apply, pas au plan. Ajoute --subscription pour balayer plusieurs Subscriptions Azure