ZeroFont : la technique qui trompe les filtres de messagerie
En tant qu’utilisateur Microsoft 365, vous bénéficiez de filtres intelligents contre les spams et malwares. Mais les hackers utilisent ZeroFont pour les contourner : ils insèrent des mots invisibles (taille de police 0) dans le texte, ce qui trompe les filtres sans que vous ne le remarquiez.
- Conseil : multipliez les couches de sécurité IT pour protéger votre réseau.
Whaling Attack : les dirigeants dans le viseur
Les whaling attacks ciblent les postes à haute responsabilité (CEO, CFO…). Ces attaques de phishing sont ultra-personnalisées et très crédibles. Exemple : un hacker qui obtient les identifiants du CEO peut envoyer un faux ordre de virement à la comptabilité.
💡 Impact : en 2025, ces attaques ont coûté plus de 2,5 millions € aux entreprises néerlandaises.
- Solution : combinez sécurité IT et procédures internes strictes.
Découvrez notre IT Security Scan
- Identifiez les failles de sécurité
- Recevez des recommandations claires
- Sensibilisez vos équipes
Et renforcez votre cybersécurité dès aujourd’hui !
Internet Explorer : des failles toujours exploitées
Des hackers continuent d’utiliser d’anciennes vulnérabilités d’Internet Explorer, car beaucoup d’utilisateurs ne mettent pas à jour leurs logiciels.
- Conseil : activez les mises à jour automatiques pour éviter les risques.
Source : Palo Alto Networks Blog
Safe Links : attention aux faux liens sécurisés
Microsoft 365 analyse les liens dans vos e-mails via Dubbed Safe Links. Mais la technique baseStricker attack permet aux hackers de contourner ce système en scindant l’URL avec la balise <base>. Résultat : le lien semble sûr, mais redirige vers une page de phishing.
- Conseil : vérifiez toujours les liens avant de cliquer. En cas de doute, recherchez le site manuellement.
Sources : The Hacker News & Practical 365
Protégez-vous contre les ransomwares
Ne laissez pas les cybercriminels prendre le contrôle. Contactez nos experts ou lancez votre IT Security Scan dès maintenant.