**Source : Help Net Security | 23 octobre 2026** Des cybercriminels ont réussi à accéder aux comptes Microsoft 365 de 79 organisations sans avoir besoin de dérober les mots de passe. Pour cela, ils ont utilisé une technique appelée « replay de sessions » : en rejouant des sessions de connexion précédemment volées, ils ont pu se faire passer pour des utilisateurs légitimes pendant dix semaines entre juillet et septembre 2026. Une fois dans les boîtes mail, les attaquants ont mis en place des règles cachées pour masquer certains messages aux victimes, ce qui leur a permis de rester discrets et de continuer leur intrusion sans être détectés. Au total, les chercheurs de Huntress ont enregistré 497 connexions réussies et plus de 200 000 tentatives échouées, les serveurs utilisés étant hébergés chez un prestataire allemand. Cette attaque illustre une menace majeure pour les entreprises africaines : même avec un mot de passe robuste, vos données peuvent être compromises si vos sessions de connexion sont interceptées. Les organisations touchées incluent des entreprises de divers secteurs, montrant que personne n'est à l'abri de cette vulnérabilité. 👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/10/23/microsoft-365-accounts-stolen-sessions/](https://www.helpnetsecurity.com/2026/10/23/microsoft-365-accounts-stolen-sessions/) _Angle cybersécurité : ⚠️ Activez l'authentification multifacteur (2FA) sur tous vos comptes Microsoft 365 et consultez régulièrement les logs de connexion pour détecter les accès inhabituels, surtout si vous travaillez dans une organisation africaine._