Blog

Journal cybersécurité appliquée.

Analyses, retours d'expérience et actualités sur la cybersécurité, le DevSecOps, la sécurité des LLM et la reconversion par Zeroday Cyber Academy.

14 juin 2026analyse9 min

Usurper un e-mail est trivial : les 3 DNS qui l'empêchent

Rien dans SMTP n'empêche d'écrire « PDG@votre-boite.fr » dans un From. SPF, DKIM, DMARC en trois enregistrements DNS qui ferment la porte.

13 juin 2026opinion9 min

Fuite Carnival : un compte, six millions de clients

Près de six millions de clients exposés à partir d'un seul compte employé. Le vrai sujet n'est pas l'intrusion, c'est le rayon d'explosion qui suit.

12 juin 2026analyse9 min

Coercition NTLM : un lien suffit à voler votre hash Windows

Un simple lien suffit pour que Windows envoie votre empreinte NTLM à un attaquant. Le mécanisme, les défenses, et l'angle mort des CVE.

11 juin 2026opinion9 min

VS Code : une heure entre signalement et exploit public

Un chercheur publie un exploit VS Code une heure après le signalement à Microsoft. Ce que l'affaire dit du contrat de divulgation responsable.

10 juin 2026analyse9 min

PUT et DELETE : ce que votre serveur accepte sans le dire

Une requête, et l'attaquant sait si votre serveur l'autorise à écrire ou supprimer des fichiers. Le test, le pourquoi, et comment corriger.

9 juin 2026opinion8 min

Swagger.json public : la carte au trésor de l'attaquant

Des scanners ratissent Internet pour trouver votre documentation d'API. Ce qu'ils en font, et comment cesser de la leur servir sur un plateau.

8 juin 2026analyse9 min

Gérer ses vulnérabilités sur AWS sans se noyer

Scanner AWS est facile. Trier les 4 000 alertes l'est moins. Méthode opérationnelle pour transformer le bruit en décisions, sans noyer l'équipe.

7 juin 2026opinion11 min

Sécurité des agents IA : la leçon de la faille Claude Code GitHub

Une issue GitHub suffit à compromettre un dépôt via un agent IA mal cloisonné. Pourquoi le prompt injection se règle par l'architecture, pas par le prompting.

7 juin 2026analyse11 min

Stuxnet décortiqué : comment un malware a détruit des centrifugeuses

Anatomie de Stuxnet, premier malware à détruire des machines physiques : air-gap franchi par USB, rootkit PLC Siemens, leçons défensives encore d'actualité.

2 mai 2026news4 min

AccountDumpling : 30 000 comptes Facebook piratés via Google AppSheet

Une opération vietnamienne nommée AccountDumpling exploite Google AppSheet comme relais de phishing pour piéger des Business Managers Facebook.

22 avril 2026annonce1 min

Nouvelle formation LLM Security - lancement officiel

Zeroday Cyber Academy lance une formation LLM Security structurée autour du OWASP Top 10 LLM 2025 : 20 labs offensifs et défensifs, sessions live hebdomadaires.

15 avril 2026analyse2 min

OWASP LLM Top 10 2025 - ce qui change et pourquoi ça compte

Analyse des évolutions majeures du OWASP Top 10 LLM 2025 par rapport à 2023 : nouvelles vulnérabilités, disparitions, impact sur l'architecture des applications IA.

Articles du blog