Forum du club des d�veloppeurs et IT Pro - Microsoft Azure

Microsoft publie la version stable d'Azure MCP Server 3.0

Anthony — Tue, 27 Oct 2026 09:22:13 GMT

Microsoft publie la version stable d'Azure MCP Server 3.0 avec des outils permettant aux agents IA d'analyser le contexte op�rationnel et des param�tres de s�curit� par d�faut pour les nouvelles ressources

Microsoft a publi� la version stable d'Azure MCP Server 3.0. Cette version int�gre de nouveaux ensembles d�outils pour Azure Backup, Resilience Management, SRE Agent, Terraform, Advisor, Monitor, Cosmos DB, IoT Hub et bien d�autres encore, permettant ainsi aux agents d'intelligence artificielle (IA) d�analyser le contexte op�rationnel d�Azure et d�agir en cons�quence. Cette version du serveur Azure MCP introduit �galement des param�tres de s�curit� par d�faut pour les nouvelles ressources, des contrats d'outils plus clairs avec des modes de sortie structur�s et des gains de performances au d�marrage d'environ 39 % pour les invocations de commandes CLI cibl�es. Les d�veloppeurs effectuant une mise � niveau � partir de la version 2.0 ou d'une pr�version de la version 3.0 sont invit�s � consulter le journal des modifications complet de la version 3.x, puis � tester leur client avant de mettre � jour les d�ploiements partag�s.

Le Model Context Protocol (MCP) est un standard ouvert et un cadre open source lanc� par Anthropic en novembre 2024 afin de normaliser la mani�re dont les syst�mes d�IA, tels que les grands mod�les de langage (LLM), int�grent et partagent des donn�es avec des outils, des syst�mes et des sources de donn�es externes. Le MCP fournit une interface normalis�e pour lire des fichiers, ex�cuter des fonctions et traiter des instructions g�n�ratives contextuelles. Suite � son lancement, le protocole a �t� adopt� par les principaux fournisseurs d�IA, notamment OpenAI et Google DeepMind. En d�cembre 2025, Anthropic a fait don du MCP � l�Agentic AI Foundation, un fonds relevant de la Linux Foundation.

Le serveur Azure MCP permet aux agents et aux clients IA d'interagir avec les ressources Azure � l'aide de commandes en langage naturel. Il met en �uvre le protocole MCP et prend en charge un large �ventail d'outils, de langages et de frameworks pour aider les d�veloppeurs � cr�er et � d�ployer des applications sur Azure. Les principales fonctionnalit�s du serveur Azure MCP sont les suivantes :

Prise en charge du protocole MCP : le serveur Azure MCP met en �uvre le protocole MCP, ce qui le rend compatible avec les clients MCP tels que le mode agent de GitHub Copilot, le SDK OpenAI Agents et Semantic Kernel.
Authentification Entra ID : le serveur utilise Entra ID via la biblioth�que Azure Identity, conform�ment aux meilleures pratiques d�authentification Azure.
Int�gration des services et des outils : le serveur prend en charge les services et outils Azure, notamment Azure CLI, Azure Developer CLI (azd) et un large �ventail de ressources Azure.
Plugin Azure Skills : le plugin Azure Skills regroupe plus de 26 comp�tences Azure r�utilisables (telles que azure-prepare, azure-validate, azure-deploy, azure-diagnostics et azure-cost), con�ues pour fonctionner avec Azure MCP Server et Foundry MCP Server. Ces comp�tences permettent de mettre en place des workflows structur�s et des garde-fous pour les op�rations Azure r�elles ; elles sont g�r�es par contr�le de version et se chargent � la demande.

Le 12 octobre 2026, Microsoft a publi� la version 3.0 du serveur Azure MCP, �largissant ainsi l'�ventail des op�rations Azure accessibles aux agents IA, tout en modifiant les interfaces des outils et les param�tres de s�curit� par d�faut.

� Nous sommes ravis de vous annoncer la sortie de la version stable d�Azure MCP Server 3.0, publi�e le 12 octobre 2026. De la v�rification de la protection par sauvegarde � l��valuation des modifications apport�es � l�infrastructure, cette version int�gre davantage d�op�rations Azure courantes dans les workflows de vos agents. Elle introduit �galement des contrats d�outils plus clairs et des param�tres par d�faut ax�s sur la s�curit� pour les nouvelles ressources. �, a annonc� Sandeep Sen, Chef de produit chez Microsoft.

La version 3.0 du serveur Azure MCP s�appuie, selon Microsoft, sur la fonctionnalit� d�assistance � distance auto-h�berg�e de la version 2.0, tout en proposant davantage de capacit�s op�rationnelles et une int�gration plus pr�visible. Cette troisi�me version majeure est le fruit de 50 it�rations b�ta et de centaines de contributions.

Int�grez le contexte op�rationnel dans les outils de vos agents

Le recensement des ressources n'est souvent qu'un d�but. La charge de travail est-elle prot�g�e ? Un plan de reprise est-il pr�t ? Sur quoi devez-vous vous pencher ensuite ? Les nouveaux ensembles d'outils propos�s par la version 3.0 du serveur Azure MCP permettent de vous aider � recueillir les informations contextuelles dont vous avez besoin pour approfondir ces questions :

Azure Backup : examinez les coffres-forts, les strat�gies, les �l�ments et conteneurs prot�geables, les �l�ments prot�g�s, les t�ches et les points de restauration. G�rez la protection et la gouvernance, notamment la suppression temporaire, l�immuabilit� et les Resource Guards pour l�autorisation multi-utilisateurs. Les outils prennent �galement en charge le chiffrement par cl� g�r�e par le client et la restauration interr�gionale. Les outils de point de terminaison priv� prennent en charge les coffres-forts Recovery Services, et non les coffres-forts Data Protection.
Gestion de la r�silience Azure : travaillez avec des objectifs, des plans d'utilisation et des inscriptions, des plans et des t�ches de reprise, des contr�les de pr�paration, la validation du basculement et les cycles de vie des exercices. Les actions de basculement et de r�activation prolongent les workflows de reprise ; planifiez et v�rifiez ces op�rations avant de les d�clencher.
Agent SRE Azure : exploitez les fonctionnalit�s d'investigation, de gestion des incidents, de connecteurs, de � safety hooks � et de plans de correction pour int�grer votre agent dans vos workflows op�rationnels. La bo�te � outils, qui comprend 55 commandes, couvre �galement les agents, les skills, les threads, les t�ches planifi�es et les workflows.

Effectuer un bilan de la sauvegarde constitue un bon point de d�part. Demandez � votre agent de vous aider � examiner les politiques et les �l�ments prot�g�s d'un coffre-fort, puis passez en revue les t�ches et les points de restauration. Le fait de rassembler ces informations vous aide � �valuer le niveau de protection et � d�terminer les changements � apporter. La suite d'outils permet �galement de restaurer des �l�ments prot�g�s ayant fait l'objet d'une suppression logicielle.

La version stable du serveur n'entra�ne par ailleurs aucune modification de la disponibilit� ni des pr�requis des services Azure sous-jacents. En particulier, les outils SRE Agent utilisent le fournisseur de ressources Microsoft.App/SREAgentPreview.

Transformez les recommandations en modifications �clair�es

Si vous int�grez des ressources existantes dans une infrastructure en tant que code, les nouveaux outils Azure Terraform constituent un point de d�part utile. Consultez la documentation des fournisseurs AzureRM et AzAPI et d�couvrez les modules v�rifi�s par Azure, notamment les modules de mod�les. Vous pouvez �galement exporter les ressources existantes � l�aide d�aztfexport et valider les espaces de travail ou les plans avec conftest pendant que vous pr�parez vos modifications.

Azure Advisor propose d�sormais des r�sum�s de recommandations, des m�tadonn�es, des mises � jour des recommandations, des filtres relatifs au cycle de vie et � la mise hors service, ainsi que des conseils ou des artefacts de correction. La suite d�outils d�optimisation classe les recommandations en mati�re de co�ts par ordre d�impact et d��conomies annuelles estim�es, compare les options de machines virtuelles (VM) et de VM Scale Sets, et explique les projections d�utilisation. L�outil d�application des recommandations d�Advisor renvoie des r�gles permettant de pr�parer les modifications de l�infrastructure en tant que code, plut�t que d�appliquer ces modifications aux ressources en production.

Utilisez ces outils conjointement pour comprendre une recommandation, comparer diff�rentes options et valider la configuration propos�e. Si votre �quipe envisage, par exemple, de redimensionner une machine virtuelle, servez-vous de la recommandation et des pr�visions d'utilisation pour �tayer une modification de l'infrastructure en tant que code, puis soumettez-la � votre processus de validation habituel.

Vous d�couvrirez �galement de nouvelles fonctionnalit�s pour l'infrastructure, les donn�es, la surveillance et les appareils connect�s :

Azure Monitor : interrogez les m�triques sur l'ensemble des ressources et effectuez des recherches d�limit�es dans les tables de journaux � Basic � et � Auxiliary �.
Azure Cosmos DB : d�duisez les sch�mas des conteneurs, r�cup�rez des �l�ments individuels ou r�cemment modifi�s, et utilisez la recherche en texte int�gral et vectorielle.
Azure IoT Hub et Azure IoT Operations : examinez les identit�s des appareils, les jumeaux num�riques et les statistiques d�IoT Hub, interrogez les donn�es des appareils et identifiez les instances d�IoT Operations.
Azure Insights : int�grez � votre flux de travail les informations sur l�infrastructure issues de l�agr�gation d�Azure Resource Graph et de l��chantillonnage MCP.
Azure Compute, Azure App Service et Azure Managed Lustre : g�rez l'�tat d'alimentation des machines virtuelles et validez les donn�es de cr�ation de celles-ci, modifiez l'�tat des applications web et �tendez les syst�mes de fichiers Lustre.

Rendez l�int�gration des clients plus pr�visible

Lorsque vous d�veloppez un agent, des descriptions d�outils claires et des r�ponses coh�rentes font toute la diff�rence. La version 3.0 propose une nouvelle conception des outils, des packages ModelContextProtocol actualis�s et des descriptions plus claires pour la s�lection des outils LLM. Le flag --learn de l'interface de ligne de commande (CLI) vous permet d'explorer les commandes et les param�tres sans ex�cuter d'op�rations Azure. Des sch�mas d'entr�e System.Text.Json plus riches et conformes aux sp�cifications, ainsi que des types de valeurs et d'�l�ments de tableau corrig�s, fournissent � votre agent des informations plus utiles lors de la d�couverte. Les param�tres inconnus g�n�rent d�sormais des erreurs.

Les r�ponses structur�es sont activables. Utilisez --structured-output-mode duplicated ou --structured-output-mode compact pour permettre aux outils de publier outputSchema et de renvoyer structuredContent quel que soit le mode d�ex�cution. Sans cet indicateur, les r�ponses restent uniquement sous forme de contenu. En mode � all-tools �, des sch�mas par commande sont disponibles pour les commandes ayant activ� cette fonctionnalit�, la configuration d�application (App Configuration) constituant la mise en �uvre initiale.

Les nouvelles m�tadonn�es operationPlane identifient les op�rations de type donn�es, contr�le, les deux ou non applicable. Pour l�int�gration de pipelines, le serveur prend d�sormais en charge les connexions au service de f�d�ration d�identit�s de charge de travail Azure Pipelines via AzurePipelinesCredential. Utilisez --disable-proxy-tools pour d�sactiver les outils proxy lorsqu�ils ne sont pas n�cessaires.

L'�quipe de Microsoft a �galement peaufin� les d�tails de l'exp�rience au quotidien. Les erreurs d�authentification et de contr�le d�acc�s bas� sur les r�les sont d�sormais plus claires et plus exploitables, et le wrapper npm ne modifie plus les fichiers package ou lock du projet appelant lors de l�installation d�un paquet de plateforme manquant. De nouveaux tests de r�gression couvrent le d�marrage, la concurrence, la distribution des commandes et l�utilisation des ressources. Les gains de d�marrage signal�s sont d�environ 39 % pour les invocations de commandes CLI cibl�es uniquement, et non pour le d�marrage ou le d�bit � l��chelle du serveur.

Les ressources manquantes renvoient d�sormais un code HTTP 404 au lieu de 500 ou 400, et une commande non valide renvoie un code HTTP 400 au lieu de 500. Les journaux et les exceptions sont redirig�s vers stderr, ce qui permet de r�server stdout pour JSON et JSON-RPC. La gestion des options a �galement �t� corrig�e pour les outils � trimmed � et � packaged �.

V�rifiez les param�tres de s�curit� par d�faut

La s�curit� fait partie de la proc�dure de mise en route. Lorsque vous cr�ez de nouvelles ressources via le serveur, ces param�tres par d�faut permettent de limiter l'acc�s d�s le d�part :

Les nouveaux comptes de stockage d�sactivent l'authentification par cl� partag�e ; HTTPS, TLS 1.2 et l'acc�s anonyme aux blobs d�sactiv� restent les param�tres par d�faut.
Les nouveaux espaces de noms Event Hubs d�sactivent l'authentification locale.
Les nouveaux coffres-forts Recovery Services d�sactivent la mise en r�seau publique.
Les nouveaux partages de fichiers NFS utilisent RootSquash et le chiffrement en transit.

Les options explicites restent disponibles. Ces param�tres par d�faut ne reconfigurent pas les ressources existantes lors de la mise � niveau ; les options de s�curit� omises pr�servent les param�tres existants des partages de fichiers et des espaces de noms Event Hubs lors des mises � jour.

La validation des points de terminaison via Microsoft.Security.AntiSSRF couvre d�sormais davantage de points de terminaison sp�cifiques au cloud et � l�espace de noms sur les plans de donn�es et de contr�le, avec des remplacements de validation au niveau de l�espace de noms. La t�l�m�trie en cas d��chec de validation omet les valeurs des options. Les outils d�envoi d�e-mails et de SMS d�Azure Communication Services sont exclus en mode lecture seule, et le filtrage --tool correspond exactement aux noms expos�s, sans tenir compte de la casse.

Planifiez votre mise � niveau

Si vous effectuez une mise � niveau � partir de la version 2.0 ou d�une pr�version de la version 3.0, commencez par consulter le journal des modifications complet de la version 3.x et testez votre client avant de mettre � jour les d�ploiements partag�s. Voici les principales modifications � v�rifier :

Actualisez la d�couverte et les appels enregistr�s. Supprimez les param�tres obsol�tes des appels enregistr�s, scripts et invites concern�s, notamment les options inutilis�es relatives � l�abonnement, au groupe de ressources, au locataire, � la m�thode d�authentification, � l�utilisateur et au nom de l�exp�diteur. Les options personnalis�es de politique de r�essai ont �t� supprim�es au profit des valeurs par d�faut du SDK Azure, et la commande sql server delete n�accepte plus l�option de confirmation uniquement --force. Les utilisateurs de la pr�version doivent remplacer azmcp resilience par azmcp resiliency et remplacer les pr�fixes de nom d�outil resilience_* par resiliency_* dans les filtres et les listes d�autorisation. Remplacez la commande monitor healthmodels entity get par monitor healthmodels list ou monitor healthmodels get.
V�rifiez � nouveau l�analyse des r�ponses. Les listes de recommandations d�Advisor utilisent d�sormais des properties de type ARM ; les requ�tes de journaux de Monitor et les requ�tes d�index d�Azure AI Search utilisent des wrappers de r�sultats. Les charges utiles nomm�es incluent �galement { bestPractices } pour les bonnes pratiques, { servers } pour les listes de serveurs SQL et { guidance } pour les conseils du Well-Architected Framework. functions language list et functions project get renvoient d�sormais des objets directs. Mettez � jour les analyseurs et les fixtures de test en cons�quence.
V�rifiez l�acc�s � la base de donn�es. Les outils de requ�te MySQL et PostgreSQL sont destructifs, non idempotents et non en lecture seule. Le filtrage par verbe SQL a �t� supprim�. En mode consolid�, ils passent de get_azure_databases_details � execute_azure_database_query. Utilisez des autorisations de base de donn�es au principe du moindre privil�ge ; les autorisations de base de donn�es de l�utilisateur connect� d�terminent les op�rations autoris�es.
Mettez � jour la configuration et le provisionnement. D�placez les param�tres du serveur dans le fichier appsettings.json sous MicrosoftMcp. Les espaces de noms de code partag�s sont d�plac�s de Azure.Mcp.Core.* vers Microsoft.Mcp.Core.* ; mettez � jour les cat�gories de journalisation telles que Logging:LogLevel:Azure.Mcp.Core en Logging:LogLevel:Microsoft.Mcp.Core, ainsi que tous les filtres de journalisation d�environnement. La cr�ation de machines virtuelles et d�ensembles de machines virtuelles � �chelle n�cessite un argument --image explicite, et la taille par d�faut est Standard_D2s_v5. Les alias d�images Win2019Datacenter et Ubuntu2004 sont supprim�s. R�examinez vos hypoth�ses concernant les images, le dimensionnement et les co�ts, ainsi que les valeurs par d�faut de cr�ation des ressources indiqu�es ci-dessus.
V�rifiez les clients HTTP personnalis�s. Le serveur utilise la version 2026-07-28 du protocole MCP sans �tat ; les clients utilisant cette version doivent envoyer les en-t�tes Mcp-Method et Mcp-Name � chaque requ�te POST. Les clients utilisant la version 2025-11-25 conservent une compatibilit� ascendante n�goci�e automatiquement.

Commencez par un workflow en lecture seule

L'exemple VS Code suivant commence par un workflow en lecture seule afin de vous permettre de vous familiariser avec la version 3.0. Pour cet exemple local, vous aurez besoin de Node.js LTS, de l'Azure CLI, d'un abonnement Azure et d'un client MCP compatible. Connectez-vous et s�lectionnez l'abonnement de votre choix :

Code:

1
2
az login
az account set --subscription ""

Pour VS Code, ajoutez ce serveur au fichier .vscode/mcp.json en le fusionnant avec les entr�es servers existantes. Cet exemple active le mode lecture seule :

Code:

1
2
3
4
5
6
7
8
9
{
  "servers": {
    "azure-mcp": {
      "type": "stdio",
      "command": "npx",
      "args": ["-y", "@azure/mcp@3.0.0", "server", "start", "--read-only"]
    }
  }
}

Lancez le serveur depuis votre client MCP et d�couvrez les outils disponibles. Essayez ensuite un prompt comme celui-ci :

Code:

List the Azure Advisor recommendations for my subscription and explain one cost recommendation. Don’t apply changes.

Pour ce premier essai, concentrez-vous sur l'inspection. Utilisez un abonnement de d�veloppement et un identifiant dot� uniquement des autorisations n�cessaires au d�roulement du workflow. Avant d'activer les outils d'�criture, passez en revue les ressources cibles et le processus de validation de votre �quipe ; une instruction g�n�rative en langage naturel ne remplace pas les contr�les d'acc�s.

Source : Microsoft

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des nouveaut�s propos�es par cette version du serveur Azure MCP ? Les trouvez-vous utiles et int�ressantes ?

Voir aussi :

:fleche: Microsoft publie la version stable d'Azure MCP Server 2.0 pour l'automatisation du cloud agentique en auto-h�bergement, avec une s�curit� renforc�e et une prise en charge �largie des plateformes d'agents

:fleche: Le protocole MCP (Model Context Protocol), norme open source r�gissant les interactions entre les syst�mes d'IA, a connu sa plus importante mise � jour depuis son lancement

:fleche: Microsoft annonce son serveur MCP Awesome Microsoft Copilot, un moyen de rechercher les modes de chat, les instructions et les instruction g�n�rative personnalis�s avec GitHub Copilot

Images attach�es

Wiz, soci�t� de cybers�curit�, a d�tect� une faille majeure dans le cloud Azure de Microsoft

Eliora — Fri, 31 Jul 2026 07:01:25 GMT

Wiz, soci�t� de cybers�curit� d�tenue par Google, a d�tect� une faille majeure dans le cloud Azure de Microsoft, qui aurait pu permettre � des pirates de compromettre les syst�mes de milliers d'entreprises

La soci�t� de cybers�curit� Wiz, d�tenue par Google, a r�v�l� avoir d�tect� une faille majeure dans l'infrastructure cloud de Microsoft qui aurait pu permettre � des pirates informatiques de compromettre � distance les syst�mes de milliers d'entreprises clientes utilisant Azure CosmosDB, l'un des principaux services de base de donn�es de Microsoft. Microsoft a enti�rement corrig� ce probl�me, pr�cisant qu'une enqu�te interne n'avait r�v�l� aucune preuve indiquant que des donn�es clients aient �t� consult�es ou compromises par des acteurs malveillants. Wiz a indiqu� que cette faille, d�sormais corrig�e, aurait permis � un attaquant d'acc�der � distance � l'instance de base de donn�es de n'importe quelle organisation sur ce service.

Wiz, Inc. est une entreprise isra�lo-am�ricaine sp�cialis�e dans la s�curit� du cloud, dont le si�ge social est situ� � New York, qui fait partie de Google Cloud depuis mars 2026. L'entreprise a �t� fond�e en janvier 2020 par Assaf Rappaport, Yinon Costica, Roy Reznik et Ami Luttwak, qui avaient tous pr�c�demment fond� Adallom. La plateforme de l�entreprise analyse les infrastructures informatiques h�berg�es sur Amazon Web Services, Microsoft Azure, Google Cloud Platform, Oracle Cloud Infrastructure et Kubernetes afin de d�tecter des combinaisons de facteurs de risque susceptibles de permettre � des acteurs malveillants de prendre le contr�le des ressources cloud et/ou d�exfiltrer des donn�es sensibles.

Microsoft Azure, parfois �crit Azure, et anciennement Windows Azure, est la plateforme de cloud computing d�velopp�e par Microsoft. Elle permet la gestion, l'acc�s et le d�veloppement d'applications et de services destin�s aux particuliers, aux entreprises et aux administrations publiques gr�ce � son infrastructure mondiale. Microsoft Azure prend en charge de nombreux langages de programmation, outils et frameworks, y compris des logiciels et syst�mes propres � Microsoft ou d�velopp�s par des tiers.

La soci�t� de cybers�curit� Wiz, d�tenue par Google, a r�v�l� avoir d�tect� une faille majeure dans l'infrastructure cloud de Microsoft qui aurait pu permettre � des pirates informatiques de compromettre � distance les syst�mes de milliers d'entreprises clientes utilisant Azure CosmosDB, l'un des principaux services de base de donn�es de Microsoft. Microsoft a enti�rement corrig� ce probl�me, pr�cisant qu'une enqu�te interne n'avait r�v�l� aucune preuve indiquant que des donn�es clients aient �t� consult�es ou compromises par des acteurs malveillants.

Wiz d�couvre une faille critique dans un pilier du cloud

Selon un article de blog publi� par Wiz, Azure CosmosDB sert de base de donn�es fondamentale � l��cosyst�me cloud de Microsoft, h�bergeant des donn�es critiques pour les moteurs de recommandation du commerce en ligne, les applications web et les chatbots. Microsoft s�appuie �galement sur CosmosDB pour faire fonctionner ses propres produits phares, notamment Microsoft Teams et Copilot.

Wiz a indiqu� que cette faille, d�sormais corrig�e, aurait permis � un attaquant d�acc�der � distance � l�instance de base de donn�es de n�importe quelle organisation sur ce service. Ami Luttwak, directeur technique chez Wiz, a expliqu� : � Lorsque l�on d�veloppe dans le cloud, et notamment sur Microsoft, on utilise g�n�ralement CosmosDB. �

Les experts du secteur mettent en garde contre les risques croissants li�s au cloud

Les chercheurs en cybers�curit� ont soulign� la gravit� de cette faille, rappelant que CosmosDB traite r�guli�rement des donn�es d'entreprise hautement sensibles. Karl Fosaaen, vice-pr�sident senior de la soci�t� de cybers�curit� NetSpi, a qualifi� cette d�couverte d�importante compte tenu de l�utilisation intensive de CosmosDB par les entreprises, tout en soulignant que des failles au niveau de l�infrastructure sont r�guli�rement d�couvertes sur les principales plateformes cloud.

D'autres responsables de la s�curit� ont mis en garde contre les r�percussions potentielles si des acteurs malveillants avaient d�couvert cette faille en premier. Par exemple, Vaisha Bernard, copropri�taire d'Eye Security, a soulign� que les chercheurs mettaient de plus en plus au jour des vuln�rabilit�s de gravit� �lev�e chez les principaux fournisseurs d'infrastructures, ajoutant qu'une exploitation avant la d�couverte de Wiz � aurait tr�s certainement pu causer des d�g�ts assez graves �.

Voici le rapport de Wiz :

CosmosEscape : la prise de contr�le de toutes les bases de donn�es dans Azure Cosmos DB

Une cha�ne de vuln�rabilit�s critiques dans Azure Cosmos DB permettait d'acc�der en lecture et en �criture � l'int�gralit� de toutes les bases de donn�es Cosmos DB. Wiz Research a d�couvert � CosmosEscape �, une vuln�rabilit� critique dans le service de base de donn�es phare d�Azure, Azure Cosmos DB, via son API Gremlin. Cette vuln�rabilit� aurait pu �tre exploit�e pour compromettre toutes les bases de donn�es du service, y compris les bases de donn�es internes de Microsoft, ce qui aurait pu permettre une attaque interservices.

Gr�ce � � CosmosEscape �, les attaquants auraient pu s�emparer de ce que nous avons baptis� la � Cosmos Master Key � � un secret valable � l��chelle de la plateforme qui conf�rait deux capacit�s extr�mement puissantes :

Prise de contr�le : r�cup�ration � la demande de la cl� primaire de n'importe quel compte Cosmos DB, ce qui conf�re un acc�s complet en lecture et en �criture.
�num�ration : liste de toutes les bases de donn�es du service, avec la possibilit� de filtrer selon des identifiants d'organisation sp�cifiques, tels que les identifiants d'abonnement et de locataire.

Combin�es, ces capacit�s auraient pu permettre un ciblage de pr�cision � l��chelle de la plateforme : de l�identification des bases de donn�es d�une organisation sp�cifique � leur compromission, le tout � partir de points d�acc�s accessibles au public. Cosmos DB est utilis� en interne chez Microsoft : des services tels que Microsoft Entra ID, Microsoft Teams et Microsoft Copilot stockent tous des donn�es dans Cosmos DB. Leurs bases de donn�es �taient potentiellement accessibles via cette vuln�rabilit�.

Microsoft a d�sormais enti�rement r�solu le probl�me, notamment en supprimant la cl� principale de Cosmos. Microsoft a �galement mis en place de nouvelles mesures de protection dans Cosmos DB afin d�emp�cher des attaques similaires.

Actions requises

Microsoft a enti�rement corrig� ce probl�me. Aucune action n'est requise de la part des clients. Microsoft a men� une enqu�te approfondie et n'a trouv� aucune preuve d'exploitation de cette vuln�rabilit� au-del� de la recherche d�crite dans cet article de blog.

Source : Wiz

Et vous ?

:fleche: Selon vous, les clients de Microsoft devraient-ils s'inqui�ter pour leurs donn�es ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Les vuln�rabilit�s d'Entra ID de Microsoft auraient pu avoir des cons�quences catastrophiques et permettre � des pirates d'acc�der � pratiquement tous les comptes clients Azure Cloud

:fleche: Microsoft �tend sa plateforme Security Copilot avec de nouveaux agents d'IA con�us pour assister les �quipes de cybers�curit� en g�rant des t�ches telles que les alertes de phishing et bien plus encore

:fleche: Microsoft d�voile des outils de s�curit� bas�s sur l'IA qui, selon l'entreprise, surpassent les plateformes concurrentes ; le nouveau mod�le agentique MAI-Cyber-1-Flash et la plateforme Project Perception

Images attach�es

Les actionnaires de Microsoft poursuivent le g�ant technologique pour fraude

Alex — Tue, 16 Jun 2026 10:49:52 GMT

Les actionnaires de Microsoft poursuivent l'entreprise pour fraude, l'accusant d'avoir gonfl� le cours de l'action en dissimulant le ralentissement d'Azure et en minimisant les risques li�s � l'IA

Microsoft fait face � une bataille juridique apr�s que des actionnaires ont d�pos� une proposition de recours collectif accusant le g�ant technologique de � fraude �. La plainte all�gue que Microsoft a gonfl� le cours de son action en dissimulant un ralentissement de son activit� cruciale dans le cloud Azure, tout en injectant discr�tement des milliards de dollars suppl�mentaires dans des infrastructures d�intelligence artificielle (IA). Selon la plainte, Microsoft aurait exag�r� ses avanc�es en mati�re d�IA et les capacit�s de son assistant IA, Copilot, afin de susciter l�optimisme des investisseurs.

Microsoft Azure, parfois stylis� Azure, et anciennement Windows Azure, est la plateforme de cloud computing d�velopp�e par Microsoft. Elle offre la gestion, l'acc�s et le d�veloppement d'applications et de services aux particuliers, aux entreprises et aux gouvernements gr�ce � son infrastructure mondiale. Microsoft Azure prend en charge plusieurs langages de programmation, outils et frameworks, y compris des logiciels et syst�mes sp�cifiques � Microsoft et tiers. Azure a �t� pr�sent� pour la premi�re fois lors de la Professional Developers Conference (PDC) en octobre 2008 sous le nom de code � Project Red Dog �.Il a �t� officiellement lanc� sous le nom de Windows Azure en f�vrier 2010, puis rebaptis� Microsoft Azure le 25 mars 2014.

Fin mars 2026, un ancien ing�nieur de Microsoft a publi� une s�rie de r�v�lations accablantes sur l'�tat r�el d'Azure. Axel Rietschin, ing�nieur senior qui a travaill� neuf ans chez Microsoft, reconte comment Microsoft a pr�cipit� le lancement d'Azure en 2008 pour concurrencer Amazon Web Services, sacrifiant la stabilit� sur l'autel de la vitesse de mise sur le march�, et ratant ainsi des occasions cruciales de consolider la plateforme tout en laissant les �quipes sans soutien suffisant.

Entre fuite massive des talents, d�cisions architecturales absurdes et pari tout-IA au d�triment de l'infrastructure, le num�ro deux mondial du cloud vacille sur des fondations que ses propres �quipes ne comprennent plus. Le r�cit de Rietschin permet de comprendre pourquoi la capitalisation boursi�re de Microsoft a chut� de plus de 30 % depuis son sommet d'octobre 2025, effa�ant plus de mille milliards de dollars de valeur de march�.

R�cemment, Microsoft fait face � une bataille juridique apr�s que des actionnaires ont d�pos� une proposition de recours collectif accusant le g�ant technologique de � fraude �. La plainte all�gue que Microsoft a gonfl� le cours de son action en dissimulant un ralentissement de son activit� cruciale dans le cloud Azure, tout en injectant discr�tement des milliards de dollars suppl�mentaires dans des infrastructures d�intelligence artificielle (IA). Selon un rapport, la plainte a �t� d�pos�e devant un tribunal f�d�ral de Seattle par un fonds de pension bas� dans le Michigan, le City of St. Clair Shores Police and Fire Retirement System.

Selon la plainte, Microsoft aurait exag�r� ses avanc�es en mati�re d�IA et les capacit�s de son assistant IA, Copilot, afin de susciter l�optimisme des investisseurs. Parall�lement, la plainte affirme que l�entreprise a minimis� les risques financiers li�s � ses investissements massifs dans l�IA et � ses partenariats complexes avec des entreprises technologiques, telles qu�OpenAI, le cr�ateur de ChatGPT.

Pourtant en avril, Microsoft a mis � jour les conditions d'utilisation de ses outils d'IA Copilot. La soci�t� indique que Copilot est destin� � uniquement � des fins de divertissement � et que son utilisation se fait � vos propres risques. Il semble que les nouvelles conditions d�utilisation visent � transf�rer la responsabilit� des �ventuelles inexactitudes commises par Copilot. Selon le site officiel de Microsoft, cette modification des conditions d�utilisation a �t� effectu�e en octobre de l�ann�e derni�re.

La plainte cite plusieurs hauts dirigeants de Microsoft comme d�fendeurs, notamment le PDG Satya Nadella et la directrice financi�re Amy Hood, selon le rapport. Cette action en justice fait suite � un coup dur financier pour l�entreprise le 29 janvier, lorsque l�action Microsoft a chut� de 10 % en une seule journ�e. Ce krach, qui a constitu� la plus forte baisse journali�re de Microsoft en pr�s de six ans, a fait perdre 357 milliards de dollars de valeur boursi�re � l�entreprise apr�s la publication de son rapport trimestriel.

Les failles de la strat�gie sont apparues lorsque Microsoft a publi� ses r�sultats financiers pour le deuxi�me trimestre fiscal. Deux signaux d'alerte majeurs ont interpell� les investisseurs. Le premier concernait le ralentissement de la croissance du cloud, les revenus de l'�cosyst�me cloud phare de Microsoft, Azure, ayant ralenti � 39 %, contre 40 % au trimestre pr�c�dent. De plus, la soci�t� pr�voyait que la croissance ralentirait encore davantage, pour s��tablir entre 37 % et 38 % au cours des trois premiers mois de 2026.

Microsoft a r�v�l� des d�penses d�investissement de 37,5 milliards de dollars pour un seul trimestre. Cela repr�sentait une augmentation de 66 % par rapport � l�ann�e pr�c�dente et d�passait les 34,3 milliards de dollars attendus par les analystes de Wall Street. Confront�e � ces chiffres, Microsoft a imput� le ralentissement de la croissance du cloud � des � contraintes de capacit� �. �

Les investisseurs � l'origine du proc�s affirment que Microsoft n'a pas fait preuve de transparence concernant ces goulots d'�tranglement internes. Ils affirment que Microsoft a induit le public en erreur en lui faisant croire qu'il �tait parfaitement positionn� pour tirer imm�diatement profit de ses investissements dans l'IA. Le proc�s vise � repr�senter toute personne ayant achet� des actions Microsoft pendant la � p�riode vis�e � comprise entre le 1er mai 2025 et le 28 janvier 2026.

Source : Cour f�d�rale de Seattle

Et vous ?

:fleche: Pensez-vous que cette plainte est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Microsoft enregistre son pire trimestre � Wall Street depuis 2008 en raison des inqui�tudes li�es � l'IA : l'action chute de 23 % au premier trimestre, effa�ant pr�s d'un quart de sa valeur

:fleche: Microsoft perd 400 milliards $ en valeur boursi�re � cause de la bulle mon�taire circulaire de l'IA qui a cr�� une illusion de 750 milliards $, un fantasme de Sam Altman qui ruine l'avenir de Microsoft

:fleche: Microsoft cr�e la surprise avec sa premi�re distribution Linux pour serveurs : Azure Linux 4.0. Redmond reconna�t que Linux s'est impos� comme le socle des infrastructures cloud modernes et de l'IA

Authentification API Rest depuis AZURE avec Bruno

pcouas — Wed, 10 Jun 2026 05:14:51 GMT

Bonjour

J'ai une application Angular/Java qui via Api "Rest" recupere une liste d'information, cette partie est OK
Je voulais depuis l'outi Bruno effectuer des operation similaire, mais rien ne fonctionne ?
J'ai meme install� le az cli

1 installer azure cli
https://aka.ms/installazurecliwindowszipx64
penser a modifier le PATH vers le bin

2
az login
az account show --query tenantId -o tsv
=> on recupere le tenantId

az account get-access-token

MAIS le Bearer token que je positionne dans ma configuration sous Bruno ne me permet pas d'acceder a mes donn�es ?
Ou est mon erreur ?
Merci

Microsoft publie Azure MCP Server 2.0 pour l'automatisation du cloud agentique en auto-h�bergement

Anthony — Tue, 14 Apr 2026 13:29:26 GMT

Microsoft publie la version stable d'Azure MCP Server 2.0 pour l'automatisation du cloud agentique en auto-h�bergement, avec une s�curit� renforc�e et une prise en charge �largie des plateformes d'agents

Microsoft a publi� Azure MCP Server 2.0, une mise � jour stable pr�te pour la production qui met en �uvre le protocole MCP afin de permettre aux agents d'intelligence artificielle (IA) d'interagir avec les ressources cloud Azure. Cette version comprend 276 outils couvrant 57 services Azure, la prise en charge de l'auto-h�bergement � distance pour les d�ploiements d'entreprise, une s�curit� renforc�e gr�ce � Managed Identity et � l'authentification par flux OBO, la compatibilit� avec les clouds souverains (Azure US Government et Azure China), ainsi qu'une prise en charge �largie des environnements de d�veloppement et des plateformes d'agents.

Microsoft Azure (parfois appel� Azure, et anciennement Windows Azure) est la plateforme de cloud computing d�velopp�e par Microsoft. Elle permet la gestion, l'acc�s et le d�veloppement d'applications et de services destin�s aux particuliers, aux entreprises et aux administrations publiques gr�ce � son infrastructure mondiale. Elle offre �galement des fonctionnalit�s qui ne sont g�n�ralement pas incluses dans d'autres plateformes cloud, notamment le logiciel en tant que service (SaaS), la plateforme en tant que service (PaaS) et l'infrastructure en tant que service (IaaS). Microsoft Azure prend en charge de nombreux langages de programmation, outils et frameworks, y compris des logiciels et des syst�mes sp�cifiques � Microsoft ou � des tiers.

Le Model Context Protocol (MCP) est une norme ouverte et un framework open source lanc� par Anthropic en novembre 2024 afin de normaliser la mani�re dont les syst�mes d'IA, tels que les grands mod�les de langage (LLM), int�grent et partagent des donn�es avec des outils, des syst�mes et des sources de donn�es externes. Le MCP fournit une interface universelle permettant de lire des fichiers, d'ex�cuter des fonctions et de traiter des instructions g�n�ratives (prompts) contextuelles. Suite � son annonce, le protocole a �t� adopt� par les principaux fournisseurs d'IA, notamment OpenAI et Google DeepMind.

� Nous sommes ravis d'annoncer la sortie de la version stable d'Azure MCP Server 2.0, une �tape importante pour la cr�ation de flux de travail bas�s sur des agents, � la fois s�curis�s et flexibles, sur Azure. Azure MCP Server est un logiciel open source qui met en �uvre la sp�cification du Model Context Protocol et permet aux agents IA et aux outils de d�veloppement d'interagir avec les ressources Azure via une interface coh�rente et normalis�e �, a d�clar� Microsoft.

Azure MCP comprend actuellement 276 outils MCP r�partis sur 57 services Azure, permettant ainsi de mettre en �uvre des sc�narios de bout en bout couvrant le provisionnement, le d�ploiement, la surveillance et les diagnostics op�rationnels dans le cadre d'exp�riences assist�es par l'IA. La principale nouveaut� de la version 2.0 r�side dans la prise en charge des serveurs MCP auto-h�berg�s et distants. Azure MCP Server peut d�sormais fonctionner comme un serveur MCP distant, ce qui permet aux utilisateurs de le d�ployer exactement l� o� leur �quipe d�veloppe et exploite ses applications.

Qu'est-ce qu'Azure MCP Server ?

Azure MCP Server est un serveur conforme � la norme MCP qui expose les fonctionnalit�s d'Azure sous forme d'outils structur�s et d�tectables que les agents peuvent s�lectionner et invoquer. Il est con�u pour s'int�grer aux workflows de d�veloppement modernes et peut �tre utilis� de mani�re flexible dans le cadre du d�veloppement local sur des IDE, des int�grations d'outils et des d�ploiements centralis�s, y compris en tant que serveur MCP distant auto-h�berg� pour les sc�narios d'�quipe et d'entreprise, ce qui constitue l'objectif principal de la version 2.0.

Cette flexibilit� permet aux utilisateurs de commencer modestement sur une seule machine, puis d'�voluer vers des d�ploiements g�r�s de mani�re centralis�e, avec des politiques, des contr�les de s�curit� et des configurations uniformes.

Principales nouveaut�s d'Azure MCP Server 2.0

Azure MCP Server 2.0 apporte un ensemble cibl� d'am�liorations qui rendent la plateforme mieux adapt�e aux d�ploiements partag�s, � une gouvernance renforc�e et aux workflows d'ing�nierie quotidiens.

Serveur MCP distant auto-h�berg�

Azure MCP Server 2.0 est con�u pour l'h�bergement distant. Il renforce le transport HTTP afin de prendre en charge les sc�narios d'authentification et d'assurer une s�curit� accrue en mode distant. Cela permet aux �quipes de d�ployer Azure MCP en tant que service interne g�r� de mani�re centralis�e et d'appliquer une configuration et une gouvernance coh�rentes.

Azure MCP distant prend �galement en charge plusieurs m�thodes d'authentification, ce qui permet aux utilisateurs d'adapter l'acc�s � leur environnement et � leur mod�le de s�curit�. Par exemple, ils peuvent utiliser une identit� g�r�e lorsqu'ils travaillent avec Microsoft Foundry. Ils peuvent �galement recourir � un flux � On-Behalf-Of � (OBO), �galement appel� d�l�gation OpenID Connect, pour appeler en toute s�curit� les API Azure en utilisant le contexte de l'utilisateur connect�.

Parmi les cas de figure courants, on peut citer :

La mise � disposition d'un acc�s partag� � Azure MCP pour les d�veloppeurs et les syst�mes d'agents internes
L'exploitation d'Azure MCP dans le cadre du r�seau d'entreprise et des politiques en vigueur
La gestion centralis�e des param�tres de configuration, tels que le contexte du locataire, les param�tres par d�faut des abonnements et les politiques de t�l�m�trie
L'int�gration de workflows bas�s sur MCP dans les pipelines CI/CD et d'automatisation

Renforcement de la s�curit� et mesures de protection op�rationnelles

La s�curit� et la s�ret� op�rationnelle constituent des priorit�s centrales de la conception de la version 2.0. Cette version int�gre des m�canismes de validation et des mesures de protection renforc�s, destin�s � r�duire les risques tant dans les sc�narios de d�veloppement local que d'h�bergement � distance. Ces am�liorations couvrent la validation des terminaux, les protections contre les techniques d'injection courantes pour les outils orient�s requ�tes, ainsi que des contr�les d'isolation plus stricts pour les environnements de d�veloppement.

Ensemble, ces modifications visent � rendre Azure MCP plus s�r � ex�cuter en local et plus adapt� � l'h�bergement en tant que service partag� � distance.

Compatibilit� avec les clients et options de distribution

Azure MCP Server 2.0 continue de prendre en charge un large �ventail d'environnements de d�veloppement et de plateformes d'agents, que l'utilisateur travaille au sein d'un IDE, interagisse via une interface en ligne de commande (CLI) ou ex�cute un serveur autonome.

Cette version �largit �galement les options de distribution afin d'am�liorer la portabilit� et de simplifier la mise en place sur l'ensemble des outils compatibles avec MCP.

Am�liorations en termes de performances et de fiabilit�

Azure MCP Server 2.0 int�gre des am�liorations qui renforcent la fiabilit� et la r�activit�, notamment dans les sc�narios faisant appel � plusieurs ensembles d'outils MCP. Les mises � jour apport�es � la distribution des conteneurs permettent �galement de r�duire la taille des images et facilitent un d�ploiement plus efficace dans les environnements conteneuris�s.

Pr�paration au cloud souverain

Azure MCP Server peut �tre configur� pour des environnements cloud souverains tels qu'Azure US Government et Azure exploit� par 21Vianet Cloud (Azure en Chine), ce qui permet son utilisation dans des d�ploiements r�glement�s n�cessitant des points de terminaison souverains et des contr�les de p�rim�tre renforc�s. Cette fonctionnalit� vient compl�ter l'accent mis par la version 2.0 sur l'auto-h�bergement en permettant aux �quipes de d�ployer Azure MCP en ad�quation avec leur environnement cloud et leur niveau de conformit� requis.

En coulisses

Azure MCP continue de faire �voluer son �cosyst�me d'outils afin d'am�liorer la convivialit� et la pr�cision de la s�lection des agents gr�ce � des descriptions d'outils plus claires, � une logique de validation plus coh�rente et � la consolidation des op�rations redondantes, ce qui facilite la d�couvrabilit�. L'objectif de Microsoft est de fournir une interface op�rationnelle pratique � du code au cloud � qui fonctionne de mani�re coh�rente dans un large �ventail de sc�narios Azure sans n�cessiter de mod�les d'int�gration sp�cifiques � chaque service.

Le lancement de la version stable d'Azure SQL MCP Server 2.0 intervient peu apr�s la pr�sentation du serveur IA SQL MCP par Microsoft. Ce serveur est con�u, g�r� et maintenu par Microsoft comme une approche normative visant � exposer les bases de donn�es d'entreprise aux applications et aux agents de mani�re s�curis�e et riche en fonctionnalit�s, sans exiger de langage ou de framework, ni de pilotes ou de biblioth�ques � installer. SQL MCP Server prend en charge les requ�tes hybrides et les sources de donn�es multiples sur Microsoft SQL, PostgreSQL, Azure Cosmos DB et MySQL. Il est open source et gratuit et fonctionne dans n'importe quel cloud, y compris sur site.

Source : Microsoft

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des nouveaut�s propos�es par cette version ? Les trouvez-vous utiles et int�ressantes ?

Voir aussi :

:fleche: Azure sous perfusion : un ex-ing�nieur Microsoft r�v�le comment le deuxi�me cloud mondial tourne depuis 2008 gr�ce � des rustines humaines, pendant que l'IA ach�ve de vider les �quipes de leur substance

:fleche: Microsoft bloque les services Azure Cloud utilis�s par l'arm�e isra�lienne apr�s une enqu�te sur la surveillance de masse qui stocke des millions d'enregistrements d'appels t�l�phoniques

:fleche: Microsoft commence � supprimer Copilot des applications Windows 11 : la derni�re mise � jour Insider du Bloc-notes sur Windows 11 supprime le bouton Copilot ainsi que d'autres r�f�rences � l'IA