// secops · veille · retours d’expérience
Menaces, défense, détection et bonnes pratiques : chaque article s’appuie sur des sources primaires citées et vérifiées.
Ce que 176 groupes d’attaquants suivis par MITRE ont en commun, pourquoi les noms ne s’accordent jamais, et comment transformer ATT&CK en priorités de détection concrètes : données, calque Navigator, règle Sigma.
Infostealers, jetons de session rejoués, conteneurs professionnels qui ne voient rien, investigation impossible : les angles morts techniques du BYOD, trois cas réels (LastPass, Okta, Snowflake) et les contre-mesures qui tiennent.
Après l’éradication, avant la remise en production : la checklist technique pour vérifier identités, persistance, intégrité, réseau, journaux et sauvegardes, avec les commandes Linux, Windows, Active Directory et cloud.
Pourquoi imposer un bastion pour l’administration de vos serveurs, quelles solutions choisir (OpenSSH, Guacamole, JumpServer, Teleport, Boundary, cloud, PAM commerciaux) et les avantages et limites de chacune.
Deepfake à 25 M$, campagne d’espionnage pilotée par IA, failles trouvées et corrigées automatiquement : le point sur les faits vérifiés, sources à l’appui.