EntraHound repère les chemins d’attaque dans Entra ID
Blue16 présente EntraHound, un outil qui analyse les comptes, les groupes et les applications de Microsoft Entra ID pour repérer les accès pouvant mener à des droits d’administration.
Vulnérabilités
6 brèves avec ce tag.
ConnectWise suspend Cloud Backup après une compromission
ConnectWise a désactivé sept identités d’application après avoir détecté des accès non autorisés liés à ses services.
Un outil bloque les mises à jour de Defender
Abdelhamid Naceri a publié sur GitHub un outil nommé BigDiskBuster.
Un faux installateur LastPass contourne les protections de Windows
Un faux installateur de LastPass Authenticator, diffusé sur GitHub, permet de déployer un logiciel malveillant sur Windows.
BambooToken pilote des systèmes via MQTT
Des chercheurs en cybersécurité ont détaillé une campagne multiplateforme utilisant le protocole MQTT pour contrôler des systèmes Windows et Linux.
Un chercheur contourne le correctif de ShieldBreak
Le chercheur Chaotic Eclipse a publié une preuve de concept pour ShieldCrash, une vulnérabilité qui contourne le correctif de CVE-2026-69414, aussi appelé ShieldBreak.