EVEZHIAN.IO le blog de Jean-Philippe Lesage

  • Nouveautés sécurité Microsoft – Septembre 2025

    ENTRA ID Retrait ADAL to MSAL Recommendations API Il est prévu pour le 15 décembre 2025. On peut requêter les sign-in logs via la graph API et la donnée est dans authenticationProcessingDetails et Azure AD App Authentication Library Délégation dans My Access Actuellement en public preview, on peut déléguer l’approbation des packages dans My Access…

  • Threat Intelligence Report d’Anthropic

    Anthropic ou ANTHROP\C est la société créée par des anciens d’Open AI et qui développe Claude, ils ont sorti un rapport fin août très instructif : b2a76c6f6992465c09a6f2fce282f6c0cea8c200.pdf  Ils présentent une étude des usages malveillants récents du modèle Claude par des acteurs criminels. En fait, ils ont une équipe Threat Intelligence & Safeguards, qui surveille et documente…

  • 10 serveurs MCP en environnement Microsoft

    Surtout pour les devs mais pas que (notamment le MCP server du learn) : Microsoft Learn Docs MCP ServerThe Microsoft Learn Docs MCP Server is a cloud-hosted service that provides AI assistants with real-time access to official Microsoft documentation through the Model Context Protocol. It connects to https://learn.microsoft.com/api/mcp and enables semantic search across Microsoft Learn,…

  • Nouveaux add-ons à Microsoft 365 Business Premium

     Microsoft Defender Suite for Business Premium: $10/user/month En fait c’est l’add-on qui existait déjà (lancé en mars) mais avec un nouveau nom : (https://techcommunity.microsoft.com/blog/microsoft_365blog/microsoft-365-e5-security-is-now-available-as-an-add-on-to-microsoft-365-busines/4388436). la transition est possible. J’y trouve :  Microsoft Purview Suite for Business Premium: $10/user/month C’est l’add-on E5 Compliance mais pour Business Premium.  Microsoft Defender and Purview Suites for Business Premium: $15/user/month…

  • Nouveautés Sécurité Microsoft – Août 2025

    ENTRA ID Entra Docs Update Pour voir les changements dans la documentation Entra (on a souvent des mises à jour avant la publication de nouveautés) : EntraDocsTracker Platform SSO pour macOS Prérequis • Enrollement Intune (d’autres MDM à venir plus tard) et portal 5.2404.0 ou plus• macOS 14 Sonoma minimum recommandé (pour smartcard)• Edge, Google…

  • Phishing en perturbant les analyses automatiques

    Un article très intéressant sur : Phishing Emails Are Now Aimed at Users and AI Defenses – Malware Analysis, Phishing, and Email Scams  En résumé, les attaquants ne ciblent plus uniquement les utilisateurs humains, mais cherchent désormais à manipuler les défenses basées sur l’intelligence artificielle (IA). Des prompts cachés sont destinés à perturber l’analyse automatisée.…