Publié le 24 octobre 2025 18:30:00. Microsoft a récemment corrigé des failles de sécurité critiques dans sa plateforme de collaboration Teams, utilisée quotidiennement par 320 millions de personnes. Ces vulnérabilités auraient pu permettre à des attaquants de manipuler les communications et de compromettre la confiance des utilisateurs.
- Des failles permettaient de modifier des messages sans indication de modification.
- L’usurpation de notifications et de l’identité des appelants était possible.
- Check Point Research souligne l’importance croissante de la sécurité des plateformes collaboratives.
Le géant américain de la technologie a pris en charge les correctifs à la suite d’une découverte par les experts de Check Point Research. Ces failles auraient pu être exploitées pour modifier des messages Teams après leur envoi, sans que les destinataires ne soient avertis de cette altération. Plus grave encore, les attaquants auraient pu usurper l’identité de collègues ou de responsables, en falsifiant les notifications et les informations d’appel, créant ainsi un sentiment de confiance trompeur.
Selon Check Point Research, les pirates auraient pu modifier les titres des conversations, manipuler les noms d’utilisateurs pour induire en erreur, et même simuler des appels audio ou vidéo provenant de contacts de confiance. Ces manipulations auraient pu être utilisées dans le cadre d’attaques d’ingénierie sociale, visant à extorquer des informations sensibles ou à inciter les utilisateurs à effectuer des actions préjudiciables.
Bien que Microsoft ait déployé les correctifs fin octobre 2025, Check Point Research met en garde contre un risque systémique plus large. L’entreprise de cybersécurité souligne que les plateformes de collaboration sont devenues une cible privilégiée pour les cybercriminels, qui exploitent désormais la confiance des utilisateurs plutôt que les failles techniques traditionnelles.
« Ces failles montrent que les plateformes de collaboration sont devenues la nouvelle ligne de front de la cybersécurité, où la confiance elle-même est désormais exploitée comme vecteur d’attaque, les attaquants exploitant cette confiance plutôt que de pures failles technologiques. »
Check Point Research
Oded Vanunu, technologue en chef de Check Point Software et responsable de la vulnérabilité des produits, insiste sur ce changement de paradigme.
« Nos recherches montrent que les acteurs de la menace n’ont plus besoin de s’introduire par effraction, ils ont juste besoin de trahir la confiance. Les organisations doivent désormais sécuriser ce que les gens croient, et non seulement ce que les systèmes traitent. À mesure que l’IA accélère à la fois la collaboration et la cybercriminalité, la sécurité axée sur la prévention déterminera quelles organisations resteront résilientes. Voir, ce n’est plus croire, c’est vérifier. »
Oded Vanunu, technologue en chef de Check Point Software
Cette découverte souligne la nécessité pour les entreprises de renforcer la sécurité de leurs outils de collaboration et de sensibiliser leurs employés aux risques d’ingénierie sociale. La vérification de l’identité des interlocuteurs et la prudence face aux demandes inhabituelles sont désormais plus importantes que jamais.
À lire aussi
