CyberAct
Publications

Les publications cybersécurité de CyberAct

SOC, Red Team, conformité, formation : nos analyses et conseils pratiques, mis en ligne régulièrement.

Red TeamEscalade de privilèges dans Entra ID : quand les rôles limités ouvrent la porte au Global Admin

Application Administrator, Helpdesk Administrator… ces rôles semblent anodins. Voici comment ils permettent d'atteindre le Global Administrator.

23 juin 20266 min de lecture
MenacesFortiBleed : quand le patch ne suffit pas à protéger vos accès Fortinet

Plus de 86 000 appareils Fortinet compromis via crackage GPU massif. Le patch ne protège pas les identifiants déjà exfiltrés.

22 juin 20265 min de lecture
MenacesFortinet 2026 : quand quatre failles révèlent un risque systémique

Quatre produits Fortinet compromis en 2026 par quatre acteurs distincts. Ce n'est pas une coïncidence, c'est un signal sur la concentration du risque.

22 juin 20266 min de lecture
Red TeamPentest interne : quand 4 erreurs mineures compromettent tout le SI

Un pentest interne révèle comment des erreurs de configuration banales s'enchaînent pour aboutir à une compromission totale en moins de 48 heures.

22 juin 20266 min de lecture
Red TeamRelais NTLM : SMB, LDAP et la compromission du domaine AD

Sans signature SMB et LDAP, un attaquant peut enchaîner un relais NTLM jusqu'à la prise de contrôle totale d'Active Directory.

22 juin 20266 min de lecture
Red TeamLDAP Relay : du spoofing LLMNR à l'accès Admins du domaine

Comment une requête réseau mal résolue peut ouvrir la porte aux Admins du domaine — et pourquoi deux paramètres LDAP suffisent à bloquer ce chemin.

22 juin 20266 min de lecture