Recherche sur les menaces
Catégories
- Sauvegarde et restauration d'Active Directory (69)
- Sécurité d'Active Directory (243)
- AD Security 101 (18)
- IA agentique (13)
- Outils communautaires (26)
- Gestion de crise (5)
- Modernisation des annuaires (10)
- Depuis le front (70)
- Protection hybride de l'identité (98)
- Catalogue des attaques d'identité (32)
- Bibliothèque de recherche sur la sécurité de l'identité (10)
- Détection et réponse aux menaces liées à l'identité (173)
- Notre mission : Être une force pour le bien (14)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (18)
- Recherche sur les menaces (91)
- Non classé (3)
ID d'agent : Comprendre la plateforme d'identité des agents de Microsoft
- Semion Vasilevitzky et Jonathan Elkabas
- 30 juin 2026
Entra Agent ID de Microsoft et la plateforme d'identité des agents sont sur le point de devenir un thème majeur dans les débats sur l'identité et la sécurité. Découvrez comment cette plateforme vous permet d'identifier, de gérer, de surveiller et de sécuriser les identités des agents IA.
La taxonomie des identités de charge de travail dans Entra ID : entités de service, applications d'entreprise et autres formes de confusion organisée
- Semion Vasilevitzky et Jonathan Elkabas
- 26 juin 2026
Le terme « identité de charge de travail » désigne plusieurs types d’identités non humaines dans Entra ID. Dans ce chapitre de notre guide consacré à la prévention des attaques visant l’identité des agents, découvrez les différences entre les types d’identités de charge de travail et découvrez le tout dernier type : ServiceIdentity.
Découvrez les identités des agents d'Entra ID (au fait : ce ne sont pas des personnes)
- Semion Vasilevitzky et Jonathan Elkabas
- 26 juin 2026
Les identités non humaines sont déjà bien plus nombreuses que les identités humaines. Découvrez comment les identités d'agent Entra ID définies par Microsoft s'intègrent dans le modèle d'authentification, d'autorisation et de comptabilité qui régit notre environnement numérique.
Comprendre et prévenir les attaques visant l'identité de l'agent Entra ID : un guide complet
- Semion Vasilevitzky et Jonathan Elkabas
- 26 juin 2026
Élaboré par l'équipe de recherche de Semperis, ce guide en plusieurs parties aide les organisations à comprendre l'approche adoptée par Microsoft concernant les identités humaines et non humaines dans Entra ID, ainsi que les moyens de protéger ces actifs critiques contre les acteurs malveillants.
Ce qu'il faut savoir : Élévation de privilèges à distance dans Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23 mars 2026
Découvrez les détails de la découverte de la vulnérabilité CVE-2026-26119 : pourquoi elle a fonctionné et pourquoi il ne faut pas sous-estimer la réflexion d'authentification.
SyncJacking : une vulnérabilité dans la concordance des données permet à Entra ID de s'emparer d'un compte
- Tomer Nahum
Les attaquants disposant de certains privilèges peuvent exploiter la synchronisation rigide d'Entra Connect pour prendre le contrôle des comptes Entra ID synchronisés.
Mise à jour sur les abus liés à nOAuth : pivot potentiel vers Microsoft 365
- Eric Woodruff | Architecte en chef de l'identité
Des recherches supplémentaires sur nOAuth indiquent que le risque d'abus de nOAuth existe toujours et que de nombreuses organisations ne sont toujours pas conscientes de cette vulnérabilité.
Exploitation des SPNs fantômes et de la réflexion Kerberos pour l'élévation des privilèges du serveur SMB
- Andrea Pierini
Lorsque des SPN (Service Principal Names) mal configurés et des autorisations par défaut s'alignent, les attaquants peuvent exploiter la réflexion Kerberos pour obtenir un accès à distance au niveau SYSTEM. Même avec la mise à jour de sécurité de Microsoft, les SPN fantômes peuvent encore vous hanter. Découvrez pourquoi.
