📆 Édition #87 du Lundi 30 Aout 2026
L'utilisateur reçoit un mail, clique, et arrive sur une page de Login Microsoft 365. Il saisit son mot de passe, reçoit sa notification Multi-facteur, l'approuve. De son point de vue tout s'est déroulé normalement. Pendant ce temps le cookie de session est parti ailleurs.
Les chercheurs d'ANY.RUN ont documenté cette semaine le kit qui vend cette manœuvre clé en main. Il s'appelle Mirage2FA, il tourne depuis septembre 2024, et il se loue comme un service. Sur 9 426 adresses Microsoft 365 ciblées, 4 532 ont fini compromises. 48 %.
La moitié de ces compromissions sont des vols de cookie de session. Le second facteur avait fonctionné.
Demain, les Passkeys s'activent par défaut dans Entra ID. Le calendrier tombe bien.
Une faille SQL Server de 2019 vient d'entrer au catalogue des vulnérabilités activement exploitées. Son échéance fédérale est passée avant-hier.
Le sens du flux s'inverse dans l'identité hybride. Entra provisionne maintenant vers Active Directory.
On y va.
🔴 À traiter maintenant
Trois échéances cette semaine, dont deux tombent demain. Si tu ne fais qu'une chose après cette édition, commence par la première.
La bascule Passkeys, c'est demain. Le 1er septembre, Microsoft commence à basculer les utilisateurs encore inscrits en SMS ou en appel vocal. Leur prochaine authentification Multi-facteur les invitera à enregistrer une Passkey. Et ce n'est pas le seul changement du jour : MC1411574 étend l'authentification préférée par le système au premier facteur, plus seulement au second. Commence par sortir la liste des utilisateurs encore en SMS ou en voix, c'est exactement le périmètre qui verra un écran inattendu demain matin. Préviens ensuite ton support, parce que l'appel arrivera chez lui avant d'arriver chez toi. Et si tu as besoin de délai, l'exclusion temporaire reste ouverte jusqu'au 1er février 2027. L'ordre compte : sans la liste, tu découvriras le périmètre au volume d'appels. Lire la suite
Une faille SQL Server de 2019 entre au catalogue des vulnérabilités exploitées. CVE-2019-1068, exécution de code à distance dans le contexte du compte de service du moteur de base de données. La CISA l'a ajoutée le 26 août sur preuve d'exploitation active, avec une échéance fédérale au 29 : elle est déjà passée. Le correctif, lui, existe depuis 2019. Et il faut être honnête sur ce qu'on ne sait pas : aucune information publique ne circule sur la façon dont elle est exploitée, donc personne ne peut te dire quel vecteur surveiller. Commence par inventorier les instances SQL Server qui n'ont pas reçu de correctif cumulatif depuis 2019, elles sont plus nombreuses qu'on ne le croit sur les serveurs applicatifs hérités. Vérifie ensuite le compte de service du moteur, parce que c'est le contexte d'exécution que l'attaquant récupère. Puis applique le cumulatif. L'ordre compte : le compte de service détermine ce que la faille rapporte réellement. Lire la suite
Le mandat CSP Azure Databricks entre en vigueur demain. À partir du 1er septembre, Azure Databricks impose le modèle CSP pour les données régulées HIPAA, HITRUST et IRAP. Deux conséquences d'architecture, et elles ne sont pas cosmétiques : chiffrement au niveau du réseau virtuel, et désactivation par défaut des fonctionnalités IA propulsées par des partenaires. Commence par déterminer si l'un de tes espaces de travail traite de la donnée régulée, c'est la seule question qui décide si la suite te concerne. Vérifie ensuite le chiffrement VNet. Puis recense les fonctionnalités IA partenaires en usage, parce qu'elles s'éteignent sans te demander ton avis. Hors périmètre régulé, tu n'as rien à faire ce soir. Lire la suite
⚡ Ce qui brûle : 3 sujets cette semaine
Le sens du flux s'inverse : Entra provisionne maintenant vers Active Directory
Depuis dix ans, l'identité hybride va dans un seul sens. On synchronise l'annuaire vers le Cloud, on consomme dans le Cloud, et l'annuaire garde la main. Cette semaine, Microsoft ouvre le chemin retour. Entra Cloud Sync provisionne désormais utilisateurs et groupes depuis Entra ID vers Active Directory, en Public Preview. Trois autres nouveautés arrivent avec : une Preview pour conserver l'unité d'organisation et le nom d'un groupe quand tu changes sa Source of Authority, un tutoriel sur la gouvernance d'accès à une application on-prem depuis Entra, et une amélioration du gestionnaire de comptes de sécurité dans Entra Domain Services. Merill Fernando le relève lui-même dans son édito hebdomadaire : il y a un thème Cloud vers On-Prem cette semaine. L'arrivée tombe au moment où beaucoup d'organisations gardent encore un annuaire pour une seule application qui ne sait pas faire autrement. Reste à trancher qui garde la main quand le Cloud peut écrire dans l'annuaire. Lire la suite
La fenêtre de patch s'effondre, et c'est Microsoft qui l'écrit
Igor Sakhnov le publie sur le blog Azure : l'intervalle entre la divulgation d'une faille et son exploitation se réduit, sous l'effet combiné du multicloud et des attaques assistées par IA. Le même jour, la CISA sort une revue de vulnérabilités qui met les chiffres derrière l'intuition. Les faiblesses d'injection dominent le paysage, avec 7 701 CVE en 2024 et 21 019 en 2025. L'agence insiste sur un point que personne n'aime entendre : les attaquants se passent très bien de failles sophistiquées, ils exploitent des vulnérabilités connues et simples qui persistent sur des actifs exposés, en automatisant la recherche. Cisco Talos documente dans la foulée UAT-10147, un groupe cybercriminel chinois qui cible les serveurs web Windows et Linux et qui se sert précisément de l'IA pour passer à l'échelle. Quatre des six entrées ajoutées au catalogue le 26 août lui sont rattachées. Ta politique de correctifs a été écrite à une époque où te trouver coûtait quelque chose à l'attaquant. Lire la suite
Microsoft nettoie ton tenant avant que Copilot n'y entre
Quatre annonces Microsoft 365 de la semaine avancent dans la même direction. Le centre d'administration SharePoint reçoit un rapport qui donne enfin la visibilité au niveau de l'élément sur les permissions accordées via les groupes « Tout le monde » et « Tout le monde sauf les utilisateurs externes », pour repérer le surpartage sans toucher aux permissions existantes. Purview multiplie par cinq sa capacité d'étiquetage automatique sur SharePoint et OneDrive, de cent mille à cinq cent mille fichiers par jour et par tenant. Les politiques de rétention peuvent maintenant s'appuyer sur la date de dernier accès plutôt que sur la date de création. Et la protection contre la perte de données gagne une action de mise en quarantaine qui déplace un fichier vers un emplacement contrôlé par l'administrateur et retire l'accès à tout le monde instantanément, en le conservant pour investigation. Le surpartage existait avant Copilot, il dormait dans des bibliothèques que personne n'ouvrait. Aucune de ces quatre annonces ne mentionne Copilot.
🔍 Actualités “On-Prem”
⭐ Windows Server & AD
Préparer un labo d'évaluation pour Windows Server vNext 2028
Téléchargement via le programme Insider et mise en place d'un environnement isolé, pour évaluer les nouveaux formats de stockage et la cryptographie post-quantique avant qu'elle ne devienne un sujet de conformité.
Échecs de Windows Update sur les images Azure SQL2022-WS2022 localisées en japonais
Erreurs 0x800f081f et 0x800f0831 dues aux ressources de langue de l'image Marketplace. Le contournement retire et réinstalle les modules linguistiques sans redémarrer le système d'exploitation. En savoir plus
SQL Server
SQL Server 2016 est sorti de support, les mises à jour étendues courent jusqu'en juillet 2029
Le coût annuel augmente à chaque période et le total dépasse cinq fois le prix de la licence d'origine. Un chiffre à mettre en face du devis de migration.
Compute & HPC
Microsoft HPC Pack sera retiré le 27 août 2027
La cible de migration annoncée est Azure Batch. Deux ans devant toi, mais les charges de calcul intensif ne se déplacent pas en un trimestre. En savoir plus
🔍 Actualités “Azure”
⭐ Entra
Révocation instantanée des jetons porteurs de principaux de service via CAE
L'évaluation continue d'accès révoque désormais les jetons d'un principal de service dès la détection d'un événement à haut risque, sans attendre leur expiration. En savoir plus
Global Secure Access Client v2.32.294 corrige les adresses réseau chevauchantes
Création de tunnels plus rapide, et intégration à Windows Update pour que les prochains correctifs arrivent sans intervention.
MC1462464 : App Governance ne prendra plus en charge le rôle Cloud Application Administrator
Si tu t'appuies sur ce rôle pour la gouvernance d'applications dans Defender for Cloud Apps, la configuration est à revoir. En savoir plus
MC1462460 : changement de domaine pour My Account et le self-service d'identité
À anticiper côté filtrage web et proxy, sinon tes utilisateurs perdent l'accès à leurs propres paramètres. En savoir plus
Microsoft imposera WAM pour les sessions Graph déléguées interactives
Le gestionnaire de comptes Web devient obligatoire pour l'authentification interactive déléguée. Les scripts qui s'appuient sur l'ancien flux sont à tester dès maintenant.
Quatre nouvelles permissions Graph pointent vers un diagnostic Entra ID
Des permissions IdentityDiagnostic apparaissent sans documentation associée, signe d'API de dépannage à l'échelle de l'utilisateur et du tenant.
Security
TerminalFix : un tunnel inversé déployé par intrusion multi-étapes
Sites compromis, script PowerShell malveillant, charges dissimulées par stéganographie, et un implant de commande et contrôle en tunnel inversé qui maintient l'accès réseau. Documenté par la recherche sécurité de Microsoft. En savoir plus
MC1461704 et MC1461705 : Defender XDR unifie la réponse et la chronologie d'identité
Les actions de réponse deviennent cohérentes entre comptes d'identité, et la page Identity porte une chronologie unique. Moins d'onglets à corréler pendant un incident. En savoir plus
Le récapitulatif Microsoft Security d'août
Renseignement sur les menaces piloté par des experts, couverture MDR élargie à Palo Alto Networks et AWS, et outils de renforcement des fondations d'identité pour les charges IA. En savoir plus
Azure Virtual Desktop
La protection des saisies clavier Windows Cloud entre en Preview
Chiffrement des frappes au niveau du noyau, pour Windows 365 et Azure Virtual Desktop. La cible affichée, ce sont les enregistreurs de frappe qui alimentent les campagnes de vol d'identifiants. En savoir plus
Le support du client Bureau à distance MSI est prolongé au 28 septembre 2026
La prolongation vise Azure Government, Azure opéré par 21Vianet et AVD classic. Pour tout le reste, la migration vers Windows App reste la seule route. En savoir plus
Épinglage des raccourcis RemoteApp sur le bureau local, et publication par chemin de fichier
L'épinglage entre en Public Preview côté AVD. En parallèle, les administrateurs Windows 365 peuvent publier une application Cloud Apps en spécifiant son chemin, ce qui rend enfin visibles les applications métier installées hors des emplacements standard.
Networking
Azure Bastion se connecte aux clusters AKS (GA)
Accès distant sécurisé aux ressources Kubernetes avec les outils habituels, sans exposer le serveur d'API. En savoir plus
Expiration configurable des liens partageables Azure Bastion (GA)
Une date de fin par lien, et l'accès se révoque tout seul. En savoir plus
Double pile IPv6 pour Azure Bastion (Preview)
Configuration IPv4 et IPv6 sur les nouveaux déploiements. En savoir plus
Code et corps de réponse personnalisables pour le WAF d'Application Gateway (GA)
Choisir ce que voit un client bloqué, à la place d'une page générique qui en dit souvent trop. En savoir plus
Compute
Tailles D et E v7 à 248 et 372 vCPU (GA)
Basées sur les processeurs Intel Xeon 6, avec jusqu'à 20 % de performance de calcul en plus par rapport à la génération précédente. En savoir plus
Azure VM Image Builder arrive dans les Clouds souverains et air-gapped (GA)
Création d'images managées cohérente sur les régions gouvernementales, la Chine, et les environnements classifiés. En savoir plus
Maia 200 : flux de données défini par logiciel et réseau tout-Ethernet
30 % de performance par dollar en plus sur les charges d'inférence à grande échelle. Le silicium maison continue de descendre dans la pile. En savoir plus
Container
eBPF Host Routing dans Advanced Container Networking Services pour AKS (GA)
Le traitement des paquets descend dans le noyau : moins de latence, plus de débit sur les charges conteneurisées. En savoir plus
Identité de charge de travail pour le pilote CSI Azure Files en SMB (GA)
Authentification au niveau du pod vers les partages de fichiers Azure, sans secret monté dans le conteneur. En savoir plus
Databases
Support étendu pour Azure Database for PostgreSQL Flexible Server
Correctifs de sécurité, corrections critiques et assistance technique maintenus pendant la migration vers une version plus récente. En savoir plus
Azure Postgres V5 contre V3 : 40 % de débit transactionnel en plus, à prix égal
La mise à l'échelle en temps réel fait la différence, sans changement de tarif. En savoir plus
Protection contre le bouclage d'identifiant de transaction dans PostgreSQL Flexible Server
Autovacuum amélioré et supervision dédiée, pour éviter que les écritures ne s'arrêtent d'un coup. En savoir plus
Limites régionales simplifiées pour Azure SQL Managed Instance
Les quotas de vCore deviennent spécifiques à la génération de matériel, et la gestion des sous-réseaux s'en trouve allégée. En savoir plus
Management & Gouvernance
Azure SRE Agent : intégration au réseau virtuel (GA)
L'agent tourne dans tes réseaux, avec tes groupes de sécurité, tes DNS privés et tes pare-feux. En savoir plus
Azure SRE Agent : Live Reports (Preview)
Tableaux de bord actualisés à chaque consultation, construits depuis les interactions de l'agent. En savoir plus
Azure SRE Agent : essai gratuit de 30 jours (GA)
De quoi le brancher sur un périmètre restreint avant d'en faire un sujet de budget. En savoir plus
Gestion des coûts via le serveur MCP Azure Resource Manager
Interrogation des coûts, vérification des tarifs et budgets deviennent accessibles aux agents, avec une configuration minimale. En savoir plus
Hybrid & MultiCloud
Azure Multicloud Interconnect ouvre une connectivité privée managée vers AWS
Service managé à quadruple redondance, bande passante de classe 400G, chiffrement MACsec automatique. Le câblage inter-Cloud manuel n'était plus tenable. En savoir plus
Intégration
Redondance zonale dans API Management Standard v2
Répartition sur plusieurs zones de disponibilité avec une configuration minimale. En savoir plus
Supervision
Suivre l'état et la durée des nœuds Batch dans Log Analytics
Un collecteur Python réutilisable extrait le détail par nœud et permet d'alerter au-delà d'un seuil, par exemple soixante minutes dans un état problématique. En savoir plus
DevOps
Copilot Code Reviews pour Azure Repos (Preview)
Contrôles d'activation par organisation, projet et dépôt, instructions personnalisables aux standards de l'équipe, déclenchement par stratégie de branche, et visibilité de facturation via les étiquettes Azure Cost Management. En savoir plus
Azure DevOps arrive dans l'application GitHub Copilot
Consulter, ouvrir, éditer et clôturer des pull requests et des éléments de travail sans changer d'application. En savoir plus
Aspire 13.5 est disponible
Tableau de bord revu, services d'interaction enrichis, intégrations Azure élargies, référencement inter-portées et volumes Kubernetes persistants. En savoir plus
🔍 Actualités “M365 & Modern Workplace”
Intune /Endpoint
Remote Help sur Windows prend en charge le support sans surveillance
Le helpdesk intervient sur un poste physique sans présence de l'utilisateur, avec des sessions isolées et un accès à moindre privilège. Le support après les heures ouvrées change de nature. En savoir plus
Association d'appareils pour Windows Autopilot device preparation
Lier un poste Windows 11 à son tenant par attestation matérielle, pour appliquer les bonnes stratégies dès l'expérience de première connexion. En savoir plus
Le récapitulatif Microsoft Intune d'août
Autopilot pour la confiance d'appareil anticipée, accès Remote Help sans surveillance, et paramètres d'applications enrichis sur macOS. En savoir plus
Exchange Online
Microsoft sollicite des retours sur ObjectGuid, SamAccountName et DistinguishedName
L'équipe Exchange veut savoir comment ces propriétés sont réellement utilisées, en vue de simplifier les identifiants pendant la modernisation d'annuaire. Si tu as des scripts qui en dépendent, c'est le moment de le dire. En savoir plus
M365 Platform
Les permissions Graph deviennent plus granulaires, et ça pose des questions
Le mouvement va dans le bon sens pour le moindre privilège, mais il oblige à revoir les consentements accordés et les applications qui s'appuyaient sur des portées larges.
Teams
Résumés de réunion avec ou sans transcription
Appliquer des politiques d'expiration ou utiliser Copilot sans enregistrement réduit la rétention de transcriptions, au prix des récapitulatifs post-réunion.
🔍 Actualités “Data, IA et ML”
Data & Analytics
Guide complet d'optimisation des coûts Azure Databricks
Une approche en trois phases pour réduire la dépense de 20 à 30 %. En savoir plus
IA & Machine Learning
L'économie de l'optimisation d'agents : quatre leviers de coût
Sélection du modèle, mise en cache, efficacité des prompts et usage des ressources selon la complexité de la tâche. En savoir plus
Au-delà des jetons : repenser l'économie de l'IA avec Microsoft Foundry
Mesurer la valeur par le résultat obtenu plutôt que par la consommation de jetons. Le raisonnement intéressera surtout ceux qui doivent justifier une ligne budgétaire. En savoir plus
Grok 4.6 arrive dans Microsoft Foundry Models
Conçu pour le raisonnement à long horizon et les workflows complexes. En savoir plus
Cohere Parse v5 est disponible dans Microsoft Foundry
Conversion de documents d'entreprise en Markdown structuré, en préservant la mise en page, sur neuf langues. En savoir plus
Agent Governance Toolkit : des règles de circulation pour les agents
Application déterministe de politiques et audit en temps réel, pour empêcher les transactions non autorisées et les opérations destructrices que les instructions système laissent passer. En savoir plus
Foundry Toolkit pour VS Code, mise à jour d'août
Boîtes à outils d'agents, connexions agent à agent en préversion, inspecteur d'exécution détaillé et sessions hébergées isolées par utilisateur. En savoir plus
🤔 Ce qu'on ignore cette semaine
Trois annonces Microsoft écartées cette semaine, et un silence à signaler. Les nouvelles offres de sécurité en CSP et la remise sur la suite Purview relèvent de la relation partenaire, pas de l'exploitation. Le récapitulatif Microsoft EDU de rentrée ne concerne pas ton parc. Les sessions partenaires d'IT Nation Connect relèvent de l'événementiel. Côté silence, deux domaines n'ont rien produit entre le 24 et le 30 août : ni FSLogix, ni la migration Azure. J'ai croisé trois requêtes avant de l'écrire.
La commande “Az CLI” de la semaine !
Liste les identités qui n'ont ni Passkey, ni second facteur, ni utilisateur derrière
La bascule de demain protège tes utilisateurs. Elle ne protège pas tes principaux de service, qui s'authentifient avec un secret et dont le jeton ouvre autant de portes que celui d'un administrateur. C'est précisément pour eux que Microsoft a annoncé cette semaine la révocation instantanée par évaluation continue d'accès. Encore faut-il savoir combien il y en a :
az ad sp list --all \
--query "[?passwordCredentials[0]].{Nom:displayName, AppId:appId, Secrets:length(passwordCredentials)}" \
-o tableCe que la commande retourne :
Les principaux de service porteurs d'au moins un secret client, avec leur nom d'affichage et leur identifiant d'application
Le nombre de secrets détenus par chacun, parce qu'au-delà de deux, il y a presque toujours un secret oublié que personne n'a révoqué
De quoi construire la liste de ceux qui devraient basculer vers une identité managée ou un certificat, en commençant par ceux qui portent le plus de privilèges
Note : lecture seule, aucun effet de bord. Sur un tenant large, --all peut prendre plusieurs minutes. Croise ensuite avec les attributions de rôles : c'est le privilège attaché qui donne sa gravité au secret.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t'a été utile, Forwarde-la à un collègue qui pilote du Microsoft sérieux. La communauté Doctor Kloud grandit grâce à toi 💙
Hicham
🩺WhoAmI.exe
📕Echo “Mon dernier livre” > Préparer et réussir AZ-104
📅 Un projet Microsoft dans le pipe ? Réserve un appel de cadrage avec moi
