En 2026, selon une enquête de Microsoft, deux intrusions ont exploité une combinaison redoutable d’ingénierie sociale et de faiblesses dans les services de certificats Active Directory (AD CS). Les assaillants se sont fait passer pour le support IT sur Microsoft Teams, ont obtenu le contrôle à distance des postes des victimes via Quick Assist, puis ont dérobé des certificats pour des comptes privilégiés, y compris pour un contrôleur de domaine. Cet article décrypte les mécanismes de cette attaque par usurpation du support IT sur Microsoft Teams, expose les vulnérabilités AD CS exploitées et détaille les mesures de protection essentielles pour les organisations françaises. L’objectif est de vous fournir une compréhension exhaustive du risque et des actions concrètes à mettre en œuvre.

Office Menace Alert (aussi connu sous 사내 폐급 주의보 ou Office Shitbag Alert) est un manhwa webtoon adulte sud-coréen mêlant comédie noire, drame et romance. Créé par Playful Deer (scénario) et Holy Water (dessin), il suit Jung Si-ho, un employé compétent rétrogradé dans une nouvelle agence où il doit gérer la pire équipe possible. Publié sur Toomics, le titre est toujours en cours avec 42 chapitres disponibles (mise à jour janvier 2025). Son originalité : ici, ce n’est pas seulement le héros qui est un “loser”, mais absolument tous les personnages sont défectueux.

Le 28 octobre 2026, un client indonésien découvre une carte électronique supplémentaire dans son wallet Trezor Safe 5 acheté chez le revendeur CryptoBilis. Une telle découverte pourrait vous arriver : comprenez comment protéger vos cryptoactifs face à un implant matériel Trezor Safe 5.

Un wallet Trezor Safe 5 compromis dès l’achat : le scénario

Le signalement provient d’un client basé en Indonésie qui a acquis son wallet sur la plateforme Tokopedia via le revendeur CryptoBilis en août 2026. En ouvrant l’appareil, il a constaté la présence d’une carte supplémentaire entre la carte mère et l’écran. Cette carte embarquait un module cellulaire et une antenne, lui permettant de capter les informations affichées à l’écran - notamment la phrase de récupération (recovery phrase) - et de les transmettre dès que l’appareil était branché.