Les publications cybersécurité de CyberAct
SOC, Red Team, conformité, formation : nos analyses et conseils pratiques, mis en ligne régulièrement.
Un faux serveur DHCPv6 suffit à détourner la résolution DNS d'un réseau Windows entier. Voici comment ça fonctionne vraiment.
Corriger les IDOR par endpoint est une course perdue d'avance. Voici l'approche architecturale qui tient sur la durée.
PingCastle mesure la posture de sécurité Active Directory en continu. Découvrez comment en faire un outil d'amélioration, pas un simple audit.
De Zeus à Qakbot, les trojans bancaires ont muté en plateformes criminelles. Décryptage du cycle de vie et du modèle MaaS.
En configuration Exchange Hybrid, Azure AD Connect crée un pont redoutable entre votre Active Directory local et votre tenant cloud. Voici pourquoi c'est un vecteur d'attaque sérieux.
Deux techniques, un même objectif : se déplacer latéralement sans connaître les mots de passe. Comparaison technique et limites de Credential Guard.