Attaque AD CS : comment les pirates usurpent le support IT via Microsoft Teams
Une attaque AD CS silencieuse mais redoutable a été mise en lumière par Microsoft en novembre 2026. En se faisant passer pour le service d’assistance informatique via Microsoft Teams, des pirates ont obtenu des certificats leur permettant de se connecter à des comptes privilégiés, dont celui d’un contrôleur de domaine. Ces intrusions, qui reposent sur l’ingénierie sociale et des configurations AD CS défaillantes, montrent que la sécurité des infrastructures Windows ne tient qu’à un fil. Voici comment ces attaques fonctionnent et, surtout, comment vous pouvez les contrer.
By Aurélien Fontevive
lire plus