# Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates

Source: [Feed Clubic (Cybersécurité)](https://www.clubic.com/actualite-638557-gare-a-ce-phishing-microsoft-365-qui-vous-fait-vous-connecter-sur-le-vrai-site-pour-le-compte-des-pirates.html) · 2026-11-10 · Sécurité
Page: https://themorning.dev/fr/story/gare-a-ce-phishing-microsoft-365-qui-vous-fait-vous-connecter-sur-le-vrai-site-p-86b41df65fceee36
Catégorie : Sécurité · Impact : moyen

## En bref

- Des chercheurs de KnowBe4 ont analysé un nouveau kit de phishing ciblant Microsoft 365.
- Le kit exploite la connexion par code d'appareil sans afficher de code à la victime.
- Il contourne la double authentification en passant par le vrai site de Microsoft.

## Pourquoi c’est important

Les attaquants obtiennent un accès légitime au compte de la victime, même lorsque la double authentification est activée. Les équipes qui s'appuient sur la seule double authentification doivent en tenir compte.

## Chronologie

- 2026-11-10: KnowBe4 publie l'analyse d'un nouveau kit de phishing visant Microsoft 365

## Couverture

- [Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates](https://www.clubic.com/actualite-638557-gare-a-ce-phishing-microsoft-365-qui-vous-fait-vous-connecter-sur-le-vrai-site-pour-le-compte-des-pirates.html) — Feed Clubic (Cybersécurité), 2026-11-10

Mots-clés: phishing, microsoft 365, sécurité, double authentification, cybersécurité

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr