DOSSIER 02
Pare-feu, VPN, passerelles d’accès, serveurs installés en interne : ces équipements visibles depuis Internet sont la première cible des attaquants. Un correctif tardif, ou une mesure provisoire qui dure, suffit à ouvrir la porte.
Les 4 réflexes à retenir
- Tenez à jour l’inventaire de vos équipements exposés à Internet, avec leur version.
- Fixez avec votre prestataire un délai court pour les correctifs critiques, et écrivez-le dans le contrat.
- Après un correctif urgent, faites rechercher des traces d’intrusion et changer les secrets : corrigé ne veut pas dire sain.
- Donnez une date de fin à toute mesure provisoire.
Nos décryptages sur ce thème
- Un an après ToolShell, SharePoint reste une porte d’entrée pour les rançongicielsLes chercheurs de Symantec décrivent une nouvelle série d’attaques du rançongiciel Warlock contre un opérateur d’eau, un opérateur télécom, une collectivité et une université. Le point d’entrée est le même … Lire la suite
- Citrix NetScaler : des portes dérobées déguisées en icônes sur les passerelles d’accès à distanceLe 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant … Lire la suite
- Oracle PeopleSoft : quand la protection provisoire devient la porte d’entréeFin septembre 2026, Google/Mandiant a décrit une nouvelle vague d’attaques du groupe ShinyHunters contre des serveurs Oracle PeopleSoft. Les victimes n’avaient pas installé le correctif d’une faille connue depuis juin : … Lire la suite
- Pare-feu Cisco : trois groupes d’attaquants, une seule faille critiqueUne faille notée 10 sur 10 dans la console qui pilote les pare-feu Cisco est exploitée par trois groupes d’attaquants aux objectifs très différents : vol de mots de passe, espionnage … Lire la suite
Comment KyNeo peut vous aider
Audit de vos équipements exposés et de votre gestion des correctifs.
Les autres dossiers
Mots de passe et accès volés · Fournisseurs et sous-traitants · Pièges tendus aux utilisateurs · Sites web et données clients · IA et attaques automatisées
Ce dossier s’enrichit à chaque nouveau décryptage sur ce thème. Analyses préparées avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo.