💻 Tech · ALERTE

Un outil pirate contourne l'authentification double sur Microsoft 365

Un kit de piratage nommé Kali365 permet de prendre le contrôle de comptes Microsoft 365 sans voler de mot de passe ni contourner la double authentification. Vendu sous forme d'abonnement depuis avril 2026, il exploite un mécanisme officiel d'authentification par code d'appareil. Des centaines d'attaques ont été documentées, ciblant principalement des entreprises en Amérique du Nord et en Europe. L'outil utilise des mails de phishing générés par IA et des campagnes automatisées pour faciliter les intrusions.