« Exploitation peu probable », Microsoft a écrit ça en mai. Aujourd'hui, elle doit s'en mordre les doigts.

C'était son verdict sur une faille SharePoint. Sept semaines plus tard, le groupe Storm-2603 s'en sert pour déployer le ransomware Warlock, et le 2 juillet, CISA l'a classée parmi les failles activement exploitées, deadline fédérale au 4 juillet. La leçon n'est pas que SharePoint est troué, ça tu le sais. La leçon, c'est que si tu construis ta file de patchs sur le score de risque annoncé par l'éditeur, tu viens de voir ce que ça coûte. Le correctif existait depuis mai. Ce n'était pas un problème de patch. C'était un problème de priorité.

Et pendant que SharePoint brûle, deux autres mondes se réveillent avec leurs propres deadlines. La sauvegarde d'identité (Entra) devient un produit à part entière. Et la Data et l'IA arrêtent d'être des démos de conférence pour devenir de l'Ops, avec des dates de fin de support et des factures à l'usage. On y va.

Trois urgences cette semaine. Si tu ne fais qu'une chose après cette édition, fais celle-ci :

👥 Entra Backup & Recovery en GA (inclus dans P1 & P2)

Pendant des années, la sauvegarde de l'annuaire était un angle mort : on protégeait les serveurs, les fichiers, les mailboxes, mais qui restaurait un groupe Entra supprimé par erreur ou par un attaquant ? Entra Backup & Recovery passe en GA cette semaine, avec une rétention de 7 jours des objets d'identité critiques. Pris comme une feature, c'est un utilitaire de plus. Pris comme un signal, c'est Microsoft qui reconnaît que ton tenant Entra est devenu un actif aussi critique que ton AD, et qu'un effacement d'objets, accidentel ou malveillant, est un scénario de sinistre à part entière. Le jour où un script mal écrit ou un compte compromis vide une unité organisationnelle entière, tu seras content d'avoir un point de restauration. Reste une question de dimensionnement : est-ce que 7 jours de rétention suffisent à ta fenêtre de détection d'incident ? Lire la suite

🐧 Azure Linux 4.0 : Microsoft te vend du Linux pour remplacer son propre Windows Server

Voilà une phrase qu'on n'aurait pas écrite il y a dix ans. Azure Linux 4.0 arrive en Public Preview, sans coût de licence, et Microsoft le positionne ouvertement comme une option pour des Workloads jusque-là tenus par Windows Server. Pris isolément, c'est une distribution de plus. Pris dans la tendance, c'est un signal que même Microsoft considère le conteneur Linux comme le socle par défaut de ses charges Cloud-Native, y compris quand ça se fait au détriment de la licence Windows. Pour toi qui pilotes un parc Microsoft, la question n'est pas de tout basculer demain, c'est de savoir où une charge conteneurisée sur Azure Linux te coûterait moins cher et se gérerait aussi bien qu'un Windows Server. À quel moment ta politique « Windows par défaut » mérite-t-elle d'être rediscutée ? Lire la suite

🛡️ Defender for Cloud s'étend à AWS et GCP : Microsoft veut être ton tableau de bord sécu unique

Defender for Cloud élargit sa couverture de posture et de détection sur AWS et GCP, en montant à environ 90 types de ressources non-Azure. La lecture évidente, c'est le confort : une seule console pour voir ta sécurité sur les trois Clouds. La lecture stratégique est plus intéressante. Microsoft ne se contente plus de sécuriser Azure, il veut devenir la couche de sécurité qui chapeaute tes concurrents, AWS et GCP compris. Pour un RSSI multicloud, c'est tentant, un seul outil, une seule équipe, une seule facture. Mais c'est aussi une dépendance de plus envers un éditeur qui devient à la fois ton fournisseur d'infra et ton juge de posture sur l'infra des autres. Jusqu'où tu confies ta visibilité sécurité multicloud à l'un des acteurs que tu surveilles ? Lire la suite

🧠 La Data et l'IA quittent le bac à sable : bienvenue dans l'Ops, avec ses deadlines

Nouvelle rubrique cette semaine, parce que vous êtes plusieurs à l'avoir demandée : Doctor Kloud couvre désormais la brique Data (Fabric, Databricks) et la brique IA/Machine Learning. Et le moment est bien choisi pour l'ouvrir, parce que cette semaine marque un basculement. L'Azure Machine Learning SDK v1 est mort le 30 juin. Databricks Genie devient payant le 6 juillet. Les agents hébergés dans Foundry passent en GA. Un nouveau Code of Conduct encadre désormais tous les modèles déployés dans Foundry, tiers compris. Ce ne sont plus des démos de conférence : ce sont des dépendances en production, avec des dates de fin de support, des factures à l'usage et des règles de conformité. La Data et l'IA rejoignent exactement le terrain que tu connais déjà pour ton infra : le run, les deadlines, la gouvernance. Comment tu intègres cette couche dans tes runbooks et ton FinOps sans la traiter comme un jouet ? Lire la suite

Le rôle DNS Server de Windows Server 2025 supporte désormais DoH en GA : tu chiffres et authentifies le trafic DNS client-vers-résolveur directement dans ton infrastructure On-Prem, sans dépendre d'un résolveur externe. Une brique de durcissement réseau concrète contre le DNS spoofing et l'exfiltration interne. En savoir plus

Le support du Hotpatch (mises à jour de sécurité sans redémarrage) pour Windows Server 2022 Datacenter: Azure Edition est étendu jusqu'en octobre 2027. De quoi continuer à patcher sans fenêtre de reboot pendant que tu planifies ta migration vers 2025. En savoir plus

L'ex-Modern Print Platform est renommé Windows Ready Print et devient, à partir de juillet 2026, le mode par défaut des nouvelles installations d'imprimantes (IPP, eSCL, Universal Print). Objectif : un déploiement d'imprimantes plus simple et plus fiable, sans pilote tiers. À connaître avant de provisionner de nouveaux parcs. En savoir plus

À l'approche de la fin de support du 14 juillet, Microsoft confirme des Extended Security Updates jusqu'au 17 juillet 2029, pour rester patché pendant la migration. En savoir plus

HVE passe en GA : c'est l'alternative native Microsoft au relais SMTP pour les applications, imprimantes et systèmes qui envoient de gros volumes d'emails internes. Pertinent pour tout environnement hybride qui fait encore transiter ses LOB par un relais tiers. En savoir plus

La sauvegarde et restauration des objets d'identité critiques (utilisateurs, groupes, applications) passe en GA, avec une rétention de 7 jours. De quoi restaurer un objet Entra supprimé par erreur ou par un attaquant, là où l'annuaire était jusqu'ici un angle mort. En savoir plus

Microsoft retire officiellement les Custom Controls du Conditional Access le 30 septembre 2026. Cette vieille feature en preview, utilisée pour brancher des fournisseurs MFA tiers, laisse place à External MFA, un framework intégré et plus robuste. Si tu routes encore ta MFA tierce via Custom Controls, planifie la migration vers External MFA avant la date, sous peine de casser tes politiques d'accès. En savoir plus

Azure Linux 4.0 arrive en Public Preview sans coût de licence, présenté comme une option pour des Workloads jusque-là tenus par Windows Server. Un signal à garder à l'œil si tu réévalues tes coûts d'OS sur des charges conteneurisées. En savoir plus

Defender for Cloud étend l'évaluation de posture et la détection à un plus large éventail de ressources AWS et GCP, pour une vue sécurité unifiée sur tes trois Clouds. En savoir plus

Le nouveau module PowerShell pour Azure Database for PostgreSQL Flexible Server passe en GA, pour automatiser provisioning et gestion depuis tes scripts. En savoir plus

Azure Blob Storage ajoute des protections d'intégrité côté client en GA, pour détecter toute corruption de données entre le client et le stockage. En savoir plus

Storage Mover étend ses capacités de migration aux buckets Google Cloud Storage, en plus des sources existantes, utile pour les chantiers multicloud vers Azure. En savoir plus

Les points de restauration applicativement cohérents permettent un accès instantané pour restaurer une VM sans attendre la copie complète des données. En savoir plus

Le retrait de l'authentification NTLM dans libcurl côté Git touchera les intégrations Azure DevOps Server. Un Breaking Change à anticiper avant l'automne. En savoir plus

Avec la hausse tarifaire du 1er juillet, Microsoft intègre les capacités avancées d'Intune (Endpoint Privilege Management, Cloud PKI, Remote Help, Enterprise App Management, Advanced Analytics) directement dans les licences M365 E3 et E5. Si tu payais ces modules en add-on Intune Suite, revois ton licensing : tu les as peut-être déjà inclus. En savoir plus

C'est officiel et daté : Teams Live Events (et les Graph APIs associées) sont retirés le 30 juin. Si tu utilisais Live Events pour tes webinaires, broadcasts internes ou événements clients, la bascule vers Teams Town Halls n'est plus optionnelle. En savoir plus

Purview DLP introduit File Quarantine pour SharePoint et OneDrive, GA prévue début juillet : la mise en quarantaine automatique des fichiers qui déclenchent une règle DLP, pour bloquer la propagation d'un contenu sensible avant qu'il ne fuite. En savoir plus

L'archivage au niveau fichier vers M365 Archive démarre son rollout mondial fin juin : sortir les contenus froids du stockage actif SharePoint tout en les gardant découvrables. De la Data Protection plateforme, à ne pas confondre avec une feature d'app ou de gouvernance Purview. En savoir plus

Insider Risk Management passe en GA sur une capacité clé : la visibilité sur les interactions IA associées aux indicateurs de risque interne (fuite de données, usage inapproprié de l'IA, violation de politique). Pertinent à l'heure où tes utilisateurs déversent du contenu dans des copilotes. En savoir plus

Purview lance en Preview un agent qui parcourt tes données à grande échelle pour débusquer les identifiants laissés en clair (mots de passe, clés, secrets) dispersés dans tes fichiers et workspaces. C'est le genre de dette silencieuse qui dort dans un vieux partage jusqu'au jour où un attaquant la trouve avant toi. En savoir plus

Fabric Warehouse permet désormais de configurer la fenêtre de rétention de l'historique de données de 1 à 120 jours (au lieu du plafond fixe de 30), et étend le Time Travel au SQL analytics endpoint pour requêter la donnée telle qu'elle était à un instant T. En savoir plus

Tu peux désormais publier un catalogue Unity Catalog complet de Databricks vers Fabric en catalogue mirroré en lecture seule, interrogeable directement par les utilisateurs Fabric. Une brique d'interopérabilité entre les deux plateformes de données. En savoir plus

HorizonDB, la base PostgreSQL AI-ready de Microsoft, ajoute des pipelines RAG vers agents exécutés directement dans la base, pour rapprocher données et inférence. En savoir plus

Les agents hébergés passent en GA : un runtime managé pour faire tourner des agents en production, chaque session isolée dans son sandbox avec compute, mémoire et système de fichiers dédiés, indépendamment du framework. En savoir plus

Un cadre de conformité unique s'applique désormais à tout modèle déployé via Foundry, modèles tiers compris. Les équipes avec un programme de gouvernance IA doivent relire les termes avant de déployer de nouveaux modèles. En savoir plus

Entra Backup arrive, mais la meilleure sauvegarde reste celle dont tu n'as pas besoin. Avant ça, sache repérer les suppressions récentes : liste les objets Entra supprimés encore récupérables, pour détecter un effacement anormal avant qu'il ne devienne un incident.

Ce que la commande retourne :