rootzero : Articles et guides cyberArticles techniques, notes de recherche et analyses de CVE de l’équipe rootzero : sécurité offensive, détection, méthode.https://rootzero.eu/fr-FRAgent IA cyber et multi-agents : usages, preuves et limiteshttps://rootzero.eu/research/agents-ia-cyber-multi-agents/https://rootzero.eu/research/agents-ia-cyber-multi-agents/Distinguez assistant, agent IA cyber et système multi-agents. Une grille pour évaluer les outils, les accès, les preuves et les limites avant un pilote.Wed, 04 Nov 2026 00:00:00 GMTBlogIAPentestMéthodecontact@rootzero.eu (rootzero)CoreGraphics : ce que révèle vraiment la zero-day iOS liée à un fichier piégéhttps://rootzero.eu/research/apple-coregraphics-fichier-rce-ciblee-2026/https://rootzero.eu/research/apple-coregraphics-fichier-rce-ciblee-2026/Apple signale une écriture hors limites dans CoreGraphics et une exploitation possible contre des cibles précises. Analyse de la primitive et des inconnues publiques.Wed, 04 Nov 2026 00:00:00 GMTBlogAppleiOSMémoireVulnérabilitéscontact@rootzero.eu (rootzero)VeloCloud Orchestrator : du compte ordinaire au superuser par injection SQLhttps://rootzero.eu/research/arista-velocloud-injection-sql-superuser-2026/https://rootzero.eu/research/arista-velocloud-injection-sql-superuser-2026/Arista confirme une injection SQL exploitée dans VeloCloud Orchestrator. Un utilisateur authentifié peut usurper un superuser operator.Wed, 04 Nov 2026 00:00:00 GMTBlogAristaSQL injectionRéseauVulnérabilitéscontact@rootzero.eu (rootzero)Arkéa : des virements frauduleux via un prestataire, sans comptes clients débitéshttps://rootzero.eu/research/arkea-prestataire-virements-frauduleux-2026/https://rootzero.eu/research/arkea-prestataire-virements-frauduleux-2026/Crédit Mutuel Arkéa décrit une attaque passée par un prestataire et des virements depuis son propre compte. Faits, frontières de confiance et inconnues techniques.Wed, 04 Nov 2026 00:00:00 GMTBlogBanquePrestataireFraudeIncidentcontact@rootzero.eu (rootzero)Auto-Planning : ce que démontre la fuite automobile revendiquéehttps://rootzero.eu/research/auto-planning-revendication-fuite-controle-technique-2026/https://rootzero.eu/research/auto-planning-revendication-fuite-controle-technique-2026/Une revendication évoque des millions de rendez-vous et d’automobilistes. Analyse des échantillons rapportés, des risques et des limites de la preuve publique.Wed, 04 Nov 2026 00:00:00 GMTBlogAuto-PlanningFuite de donnéesAutomobileEnquêtecontact@rootzero.eu (rootzero)BeyondTrust Remote Support : l’origine d’un message interne n’était plus une garantiehttps://rootzero.eu/research/beyondtrust-remote-support-messages-fichiers-2026/https://rootzero.eu/research/beyondtrust-remote-support-messages-fichiers-2026/CVE-2026-102764 a permis des opérations sur les fichiers d’appliances BeyondTrust. Mandiant retrace son exploitation, la persistance et les traces à chercher.Wed, 04 Nov 2026 00:00:00 GMTBlogBeyondTrustAppliancesIncidentsVulnérabilitéscontact@rootzero.eu (rootzero)Binance : 6,34 milliards de dollars touchés sans fuite de clé privée confirméehttps://rootzero.eu/research/binance-signature-portefeuille-eip7702-2026/https://rootzero.eu/research/binance-signature-portefeuille-eip7702-2026/De l’entretien piégé au service de signature, puis aux délégations EIP-7702 : reconstruction technique du vol annoncé par Binance et limites de l’enquête.Wed, 04 Nov 2026 00:00:00 GMTBlogCryptoSupply chainEIP-7702Incidentcontact@rootzero.eu (rootzero)« Black October » : pourquoi les plateformes IA sont devenues des coffres à cléshttps://rootzero.eu/research/black-october-plateformes-ia-cles-2026/https://rootzero.eu/research/black-october-plateformes-ia-cles-2026/Wiz recense plusieurs incidents sur des plateformes IA. Analyse des faits communs, des différences et de l’attrait des variables d’environnement.Wed, 04 Nov 2026 00:00:00 GMTBlogIACloudSecretsIncidentscontact@rootzero.eu (rootzero)Cisco ASA et FTD : une requête VPN peut redémarrer le pare-feuhttps://rootzero.eu/research/cisco-asa-ftd-vpn-redemarrage-2026/https://rootzero.eu/research/cisco-asa-ftd-vpn-redemarrage-2026/Cisco confirme une exploitation active de CVE-2026-76418. Une requête SSL VPN piégée peut redémarrer ASA ou FTD lorsque l’authentification secondaire est configurée.Wed, 04 Nov 2026 00:00:00 GMTBlogCiscoVPNDisponibilitéVulnérabilitéscontact@rootzero.eu (rootzero)NetScaler : une commande cachée dans les journaux et un tampon DTLS débordéhttps://rootzero.eu/research/citrix-netscaler-commande-logs-dtls-2026/https://rootzero.eu/research/citrix-netscaler-commande-logs-dtls-2026/CVE-2026-88771 et -88772 sont exploitées sur NetScaler. Analyse du retour des logs vers un shell et du débordement lors du réassemblage DTLS.Wed, 04 Nov 2026 00:00:00 GMTBlogCitrixNetScalerRCERéseaucontact@rootzero.eu (rootzero)Coinbase et Amplitude : la fuite vient du prestataire, le risque arrive chez le clienthttps://rootzero.eu/research/coinbase-amplitude-fuite-donnees-2026/https://rootzero.eu/research/coinbase-amplitude-fuite-donnees-2026/Coinbase confirme des données clients touchées chez Amplitude. Périmètre connu, mécanisme de risque, chiffres non vérifiés et contrôles pour les intégrations analytics.Wed, 04 Nov 2026 00:00:00 GMTBlogCoinbaseFuite de donnéesSupply chainIncidentcontact@rootzero.eu (rootzero)ConnectWise Cloud Backup : une identité d’application ouvre des tenants Microsoft 365https://rootzero.eu/research/connectwise-cloud-backup-identites-applicatives-2026/https://rootzero.eu/research/connectwise-cloud-backup-identites-applicatives-2026/Des identifiants ConnectWise compromis ont permis des connexions Microsoft 365 et des actions Graph dans certains tenants. Analyse de la portée.Wed, 04 Nov 2026 00:00:00 GMTBlogConnectWiseMicrosoft 365OAuthSupply chaincontact@rootzero.eu (rootzero)Context engineering : budget, preuves et compaction des agentshttps://rootzero.eu/research/context-engineering-budget-compaction/https://rootzero.eu/research/context-engineering-budget-compaction/Organiser le contexte d’un agent IA : budget de tokens, état de tâche, sorties d’outils, références et compaction. Un exemple cyber et des tests de reprise.Wed, 04 Nov 2026 00:00:00 GMTBlogIAContexteArchitectureMéthodecontact@rootzero.eu (rootzero)Drupal Commerce : une commande peut devenir un problème d’autorisationhttps://rootzero.eu/research/drupal-commerce-controle-acces-commandes-2026/https://rootzero.eu/research/drupal-commerce-controle-acces-commandes-2026/Drupal confirme l’exploitation de CVE-2026-118539, un accès insuffisamment protégé aux routes et champs de Commerce Core. Risque financier, enquête et correctif.Wed, 04 Nov 2026 00:00:00 GMTBlogDrupalCommerceContrôle d’accèsVulnérabilitéscontact@rootzero.eu (rootzero)La clé privée valait 4 : comment huit autorités eMudhra ont perdu leur secrethttps://rootzero.eu/research/emudhra-cle-privee-quatre/https://rootzero.eu/research/emudhra-cle-privee-quatre/Huit clés d’autorités intermédiaires eMudhra tenaient dans un octet. Nous expliquons la découverte, le risque de faux certificats et la réponse des navigateurs.Wed, 04 Nov 2026 00:00:00 GMTBlogPKITLSCryptographieIncidentcontact@rootzero.eu (rootzero)Évaluer un agent IA cyber : tâches, preuves et dénominateurshttps://rootzero.eu/research/evaluer-agent-ia-cyber-preuves-metriques/https://rootzero.eu/research/evaluer-agent-ia-cyber-preuves-metriques/Construire une évaluation d’agent cyber : périmètre, vérité terrain, précision, rappel, abstention, effets indésirables et comparaison reproductible.Wed, 04 Nov 2026 00:00:00 GMTBlogIAÉvaluationPentestMéthodecontact@rootzero.eu (rootzero)Fireworks AI : des secrets de jobs d’évaluation accessibles après un vol d’identifiantshttps://rootzero.eu/research/fireworks-evaluation-variables-secretes-2026/https://rootzero.eu/research/fireworks-evaluation-variables-secretes-2026/Fireworks AI confirme un accès non autorisé à des variables de jobs d’évaluation sur certains comptes clients. Frontière des secrets, limites du bilan et rotation.Wed, 04 Nov 2026 00:00:00 GMTBlogFireworks AIIASecretsIncidentscontact@rootzero.eu (rootzero)Froid connecté : comment une commande distante peut détruire une chaîne du froidhttps://rootzero.eu/research/froid-connecte-attaque-controleurs-2026/https://rootzero.eu/research/froid-connecte-attaque-controleurs-2026/Le CERT-FR confirme des contrôleurs frigorifiques compromis. Nous expliquons le chemin réseau, les consignes de dégivrage, les limites des preuves et la réponse OT.Wed, 04 Nov 2026 00:00:00 GMTBlogOTIoTIndustrieIncidentcontact@rootzero.eu (rootzero)GitLab : quand compiler une regex devient une porte vers le serveurhttps://rootzero.eu/research/gitlab-ruby-regexp-rce-2026/https://rootzero.eu/research/gitlab-ruby-regexp-rce-2026/Quatre CVE GitLab révèlent des corruptions mémoire dans Onigmo, le moteur de regex de Ruby. Chemin d’entrée, portée, correctifs et méthode d’analyse.Wed, 04 Nov 2026 00:00:00 GMTBlogGitLabRubyRCEVulnérabilitéscontact@rootzero.eu (rootzero)GraphRAG en cybersécurité : relations, sources et droitshttps://rootzero.eu/research/graphrag-graphes-connaissances-cyber/https://rootzero.eu/research/graphrag-graphes-connaissances-cyber/Quand utiliser GraphRAG pour des connaissances cyber ? Comparez questions locales et globales, provenance des relations, coût d’indexation et droits d’accès.Wed, 04 Nov 2026 00:00:00 GMTBlogIARAGGraphesSécuritécontact@rootzero.eu (rootzero)Ivanti Connect Secure : trois frontières franchies pour atteindre roothttps://rootzero.eu/research/ivanti-connect-secure-chaine-zero-day-2026/https://rootzero.eu/research/ivanti-connect-secure-chaine-zero-day-2026/Volexity a reconstruit la chaîne exploitée contre Ivanti Connect Secure : routage CGI, fichier temporaire exécutable, puis broker privilégié. Analyse et portée.Wed, 04 Nov 2026 00:00:00 GMTBlogIvantiVPNRCEIncidentscontact@rootzero.eu (rootzero)Artifactory : un jeton administrateur peut devenir une porte sur la supply chainhttps://rootzero.eu/research/jfrog-artifactory-jetons-admin-persistants-2026/https://rootzero.eu/research/jfrog-artifactory-jetons-admin-persistants-2026/JFrog décrit un bypass d’authentification par défaut et Wiz observe son exploitation. Analyse des jetons admin, plugins Groovy et risques persistants après patch.Wed, 04 Nov 2026 00:00:00 GMTBlogJFrogSupply chainAuthentificationIncidentscontact@rootzero.eu (rootzero)Langflow : quand un contrôle de code et une connexion automatique ne tiennent plushttps://rootzero.eu/research/langflow-auto-login-code-mcp-2026/https://rootzero.eu/research/langflow-auto-login-code-mcp-2026/Les failles Langflow d’octobre 2026 touchent l’authentification et l’exécution de composants Python. Analyse du PoC public, des limites et du correctif.Wed, 04 Nov 2026 00:00:00 GMTBlogLangflowIAMCPRCEcontact@rootzero.eu (rootzero)LiteLLM : du secret oublié dans Git à une release malveillante signéehttps://rootzero.eu/research/litellm-release-empoisonnee-2026/https://rootzero.eu/research/litellm-release-empoisonnee-2026/La version 1.107.0 de LiteLLM a distribué un malware via PyPI et Docker. Chaîne d’accès, contournement du pipeline, preuves et réponse à incident.Wed, 04 Nov 2026 00:00:00 GMTBlogSupply chainGitHub ActionsSecretsIncidentcontact@rootzero.eu (rootzero)LXD : un certificat public suffisait pour emprunter une identité de confiancehttps://rootzero.eu/research/lxd-certificat-chaine-authentification-2026/https://rootzero.eu/research/lxd-certificat-chaine-authentification-2026/CVE-2026-112816 permet de présenter un certificat public de confiance après sa propre clé TLS. Analyse du contrôle erroné et de son impact sur LXD et MicroCloud.Wed, 04 Nov 2026 00:00:00 GMTBlogLXDTLSAuthentificationVulnérabilitéscontact@rootzero.eu (rootzero)Mémoire des agents IA : écrire, corriger, oublier et vérifierhttps://rootzero.eu/research/memoire-agents-ia-cycle-vie/https://rootzero.eu/research/memoire-agents-ia-cycle-vie/Concevoir une mémoire d’agent IA : état de tâche, faits, sources, contradictions, expiration et suppression. Cas de contrôle cyber et références de recherche.Wed, 04 Nov 2026 00:00:00 GMTBlogIAMémoireArchitectureSécuritécontact@rootzero.eu (rootzero)Node.js et Brotli : une erreur de format devenue écriture hors limiteshttps://rootzero.eu/research/node-brotli-decodeur-hors-limites-2026/https://rootzero.eu/research/node-brotli-decodeur-hors-limites-2026/Le décodeur Brotli de Node.js pouvait remplir sans borne un tampon de huit octets. Explication du streaming, de la corruption et de l’exposition.Wed, 04 Nov 2026 00:00:00 GMTBlogNode.jsBrotliMémoireRCEcontact@rootzero.eu (rootzero)Node.js : pourquoi deux processus pouvaient générer les mêmes UUIDhttps://rootzero.eu/research/node-snapshot-uuid-repetes-2026/https://rootzero.eu/research/node-snapshot-uuid-repetes-2026/Les snapshots Node.js pouvaient figer le cache d’aléa de randomUUID et randomInt. Explication des collisions, des préconditions et de la correction.Wed, 04 Nov 2026 00:00:00 GMTBlogNode.jsCryptographieSnapshotsVulnérabilitéscontact@rootzero.eu (rootzero)Node.js TLS : plusieurs écritures d’une IP, deux décisions de sécuritéhttps://rootzero.eu/research/node-tls-ip-normalisation-certificats-2026/https://rootzero.eu/research/node-tls-ip-normalisation-certificats-2026/Trois CVE Node.js montrent comment résolution d’hôte et validation de certificat peuvent interpréter différemment une adresse IP non canonique.Wed, 04 Nov 2026 00:00:00 GMTBlogNode.jsTLSCertificatsVulnérabilitéscontact@rootzero.eu (rootzero)NVIDIA Brev : des clés SSH potentiellement exposées, comment vérifier le risque réelhttps://rootzero.eu/research/nvidia-brev-cles-ssh-exposition-rapportee-2026/https://rootzero.eu/research/nvidia-brev-cles-ssh-exposition-rapportee-2026/Des notifications client rapportées évoquent une activité non autorisée sur Brev et une possible exposition de clés SSH. Ce qui est documenté et ce qui reste à établir.Wed, 04 Nov 2026 00:00:00 GMTBlogNVIDIABrevSSHCloudcontact@rootzero.eu (rootzero)Outils cyber gratuits : choisir selon la tâche et les preuveshttps://rootzero.eu/research/outils-cyber-navigateur/https://rootzero.eu/research/outils-cyber-navigateur/JWT, HTTP, OpenAPI, IOC, CVSS et preuves : choisissez les outils cyber gratuits selon votre tâche. Exemples de parcours et limites du traitement local.Wed, 04 Nov 2026 00:00:00 GMTBlogOutilsWebAPIMéthodecontact@rootzero.eu (rootzero)Paint et la RCE : comment un lecteur d’image peut devenir une surface d’attaquehttps://rootzero.eu/research/paint-rce-lecture-hors-limites-2026/https://rootzero.eu/research/paint-rce-lecture-hors-limites-2026/Microsoft classe CVE-2026-83844 comme RCE dans Paint, mais ne publie qu’une lecture hors limites. Explication technique, conditions inconnues et correctif.Wed, 04 Nov 2026 00:00:00 GMTBlogWindowsPaintRCEVulnérabilitéscontact@rootzero.eu (rootzero)PHP2Shell : deux bugs de mémoire dans le cycle de vie des requêtes PHPhttps://rootzero.eu/research/php2shell-deux-bugs-cycle-requete/https://rootzero.eu/research/php2shell-deux-bugs-cycle-requete/Pourquoi un formulaire multipart ou deux requêtes sur le même worker peuvent mener à une RCE dans PHP : mémoire, état global, preuves et correctifs.Wed, 04 Nov 2026 00:00:00 GMTBlogPHPRCEMémoireVulnérabilitéscontact@rootzero.eu (rootzero)Plex : quatre failles liées pour passer d’une URL à l’exécution de codehttps://rootzero.eu/research/plex-ssrf-jeton-ecriture-rce-2026/https://rootzero.eu/research/plex-ssrf-jeton-ecriture-rce-2026/Plex confirme une exploitation active de quatre failles liées. Analyse de la chaîne SSRF, accès local, divulgation du jeton administrateur et écriture de fichier.Wed, 04 Nov 2026 00:00:00 GMTBlogPlexSSRFRCEVulnérabilitéscontact@rootzero.eu (rootzero)RAG en entreprise : architecture, droits d’accès et évaluationhttps://rootzero.eu/research/rag-entreprise-architecture-droits-evaluation/https://rootzero.eu/research/rag-entreprise-architecture-droits-evaluation/Concevoir un RAG traçable : ingestion, versions, autorisations, recherche, contexte et citations. Un exemple cyber et un démonstrateur local reproductible.Wed, 04 Nov 2026 00:00:00 GMTBlogIARAGArchitectureSécuritécontact@rootzero.eu (rootzero)Recherche hybride RAG : découpage, reclassement et preuveshttps://rootzero.eu/research/rag-recherche-hybride-decoupage-reranking/https://rootzero.eu/research/rag-recherche-hybride-decoupage-reranking/Choisir un découpage et une recherche RAG pour les données cyber : mots clés, vecteurs, fusion de rangs, reranking et évaluation des passages utiles.Wed, 04 Nov 2026 00:00:00 GMTBlogIARAGRechercheAPIcontact@rootzero.eu (rootzero)Railway : comment une intrusion dans le build a atteint des secrets pourtant chiffréshttps://rootzero.eu/research/railway-build-secrets-dechiffres-2026/https://rootzero.eu/research/railway-build-secrets-dechiffres-2026/Railway décrit une escalade dans son infrastructure de build puis la lecture de variables d’environnement chiffrées et déchiffrées. Chronologie, portée et réponse.Wed, 04 Nov 2026 00:00:00 GMTBlogRailwayCloudCI/CDSecretscontact@rootzero.eu (rootzero)SAP OVERPASS et S4GET : deux chemins sans compte vers le cœur ERPhttps://rootzero.eu/research/sap-overpass-s4get-frontieres-confiance-2026/https://rootzero.eu/research/sap-overpass-s4get-frontieres-confiance-2026/Deux failles critiques SAP touchent le passeport de trace et la confiance du Message Server. Analyse des frontières, de la portée et des inconnues.Wed, 04 Nov 2026 00:00:00 GMTBlogSAPERPRCEVulnérabilitéscontact@rootzero.eu (rootzero)Sécurité RAG : injection de prompt, mémoire et isolation clienthttps://rootzero.eu/research/securite-rag-injection-memoire/https://rootzero.eu/research/securite-rag-injection-memoire/Analyser la sécurité d’un RAG : documents hostiles, mémoire persistante, droits, caches et outils. Une matrice de tests défensifs avec preuves attendues.Wed, 04 Nov 2026 00:00:00 GMTBlogIARAGSécuritéPentestcontact@rootzero.eu (rootzero)Siemens Software Center : un exécutable signé chargeait la DLL de l’attaquanthttps://rootzero.eu/research/siemens-software-center-dll-sideload-2026/https://rootzero.eu/research/siemens-software-center-dll-sideload-2026/Une campagne distribue un exécutable Siemens authentique avec une DLL hostile. Explication du chargement, des préconditions et des preuves.Wed, 04 Nov 2026 00:00:00 GMTBlogSiemensWindowsDLLIncidentscontact@rootzero.eu (rootzero)So-net : distinguer 2,14 millions de profils et les mots de passe de messagerie exposéshttps://rootzero.eu/research/sonet-fuite-comptes-messagerie-2026/https://rootzero.eu/research/sonet-fuite-comptes-messagerie-2026/L’incident So-net mêle profils d’abonnés, comptes plala et mots de passe de certaines messageries. Analyse des chiffres, des risques et de ce qui reste inconnu.Wed, 04 Nov 2026 00:00:00 GMTBlogSo-netFuite de donnéesMessagerieJaponcontact@rootzero.eu (rootzero)Sourcenext : comprendre les 22,5 millions d’enregistrements exposéshttps://rootzero.eu/research/sourcenext-225-millions-enregistrements-2026/https://rootzero.eu/research/sourcenext-225-millions-enregistrements-2026/Sourcenext annonce 22 519 960 enregistrements potentiellement concernés, avec des mots de passe parmi les champs possibles. Ce que signifie réellement ce chiffre.Wed, 04 Nov 2026 00:00:00 GMTBlogSourcenextFuite de donnéesIdentitéJaponcontact@rootzero.eu (rootzero)Systèmes multi-agents : contrats, orchestration et reprisehttps://rootzero.eu/research/systemes-multi-agents-contrats-orchestration/https://rootzero.eu/research/systemes-multi-agents-contrats-orchestration/Concevoir un système multi-agents vérifiable : tâches, messages typés, preuves, droits, idempotence, budget et reprise. Exemple de qualification cyber.Wed, 04 Nov 2026 00:00:00 GMTBlogIAMulti-agentsArchitectureMéthodecontact@rootzero.eu (rootzero)Vacaf : 1,62 million d’allocataires touchés, et la sensibilité d’un fichier familialhttps://rootzero.eu/research/vacaf-cnaf-fuite-donnees-familiales-2026/https://rootzero.eu/research/vacaf-cnaf-fuite-donnees-familiales-2026/La Cnaf chiffre à 1 619 893 les allocataires concernés par l’incident Vacaf. Quelles données ont été captées, quels risques concrets et que sait-on de la cause ?Wed, 04 Nov 2026 00:00:00 GMTBlogVacafCnafDonnées personnellesIncidentcontact@rootzero.eu (rootzero)Veille cyber par RSS : des sources à la décision de correctionhttps://rootzero.eu/research/veille-cyber-flux-rss/https://rootzero.eu/research/veille-cyber-flux-rss/Construisez une veille cybersécurité par RSS pour une équipe ou un MSP : sources, inventaire, dédoublonnage, qualification et suivi des corrections.Wed, 04 Nov 2026 00:00:00 GMTBlogVeilleOutilsMéthodecontact@rootzero.eu (rootzero)VMware ESX : une CVE à 2,7 qui peut effacer un morceau de l’histoirehttps://rootzero.eu/research/vmware-esx-journalisation-angle-mort-2026/https://rootzero.eu/research/vmware-esx-journalisation-angle-mort-2026/Broadcom classe une faiblesse de journalisation ESX à 2,7 : certaines opérations d’un administrateur malveillant peuvent ne pas être tracées. Impact et enquête.Wed, 04 Nov 2026 00:00:00 GMTBlogVMwareESXJournauxVulnérabilitéscontact@rootzero.eu (rootzero)WordPress : la course entre extraction et nettoyage pendant une mise à jourhttps://rootzero.eu/research/wordpress-course-mise-a-jour-rce-2026/https://rootzero.eu/research/wordpress-course-mise-a-jour-rce-2026/Une archive du cœur extraite dans un répertoire Web prévisible crée une fenêtre de RCE. Explication de la course, des conditions et des correctifs WordPress.Wed, 04 Nov 2026 00:00:00 GMTBlogWordPressRCEWebVulnérabilitéscontact@rootzero.eu (rootzero)Zeabur : des jetons non expirants, 101 serveurs root et une clé réapparue dans les backupshttps://rootzero.eu/research/zeabur-tokens-cluster-backups-fuite-2026/https://rootzero.eu/research/zeabur-tokens-cluster-backups-fuite-2026/Le rapport Zeabur documente deux chemins d’intrusion, des jetons en clair, 101 serveurs atteints et des secrets relus via sauvegarde. Analyse de la chaîne.Wed, 04 Nov 2026 00:00:00 GMTBlogZeaburCloudSecretsIncidentscontact@rootzero.eu (rootzero)CLI offensive : équivalence d’effets, variantes syntaxiques et détectionhttps://rootzero.eu/research/cli-offensive-memes-effets-signatures/https://rootzero.eu/research/cli-offensive-memes-effets-signatures/Deux commandes produisent le même résultat, mais pas la même trace textuelle. Une méthode de labo pour tester les règles CLI sans confondre variante et contournement.Tue, 20 Oct 2026 00:00:00 GMTBlogRed TeamDétectionLinuxCLIcontact@rootzero.eu (rootzero)MCP : concevoir un serveur d’outils précis, borné et autoriséhttps://rootzero.eu/research/construire-mcp-utile-pour-un-outil/https://rootzero.eu/research/construire-mcp-utile-pour-un-outil/Un serveur MCP vaut le coût si ses outils décrivent des actions précises, des sorties bornées et une autorisation réelle. Méthode sur un exemple de lecture fictif.Tue, 20 Oct 2026 00:00:00 GMTBlogIAMCPMéthodologiecontact@rootzero.eu (rootzero)IA en red team : périmètre, mémoire de travail et niveaux d’autonomiehttps://rootzero.eu/research/ia-red-team-regles-de-travail/https://rootzero.eu/research/ia-red-team-regles-de-travail/Donner à l’IA le temps de comprendre la cible, conserver les faits et les hypothèses séparés, puis régler son autonomie selon le coût réel d’une erreur.Tue, 20 Oct 2026 00:00:00 GMTBlogIARed TeamMéthodologiecontact@rootzero.eu (rootzero)init=/bin/bash : ce que protège vraiment le login Linuxhttps://rootzero.eu/research/init-bin-bash-acces-root-boot-linux/https://rootzero.eu/research/init-bin-bash-acces-root-boot-linux/Un paramètre de démarrage peut lancer bash comme PID 1 et donner root, sous conditions précises. Tutoriel de VM, contrôles et limites du chiffrement et de GRUB.Tue, 20 Oct 2026 00:00:00 GMTBlogLinuxAccès physiqueDurcissementBootcontact@rootzero.eu (rootzero)Kill switch VPN : modèle fail-closed et vérification des fuites IPhttps://rootzero.eu/research/vpn-kill-switch-preuve-sans-fuite/https://rootzero.eu/research/vpn-kill-switch-preuve-sans-fuite/Une route vers le VPN ne garantit pas que votre IP source reste cachée. Modèle fail-closed, DNS, IPv6 et protocole de test sans perturber une cible.Tue, 20 Oct 2026 00:00:00 GMTBlogRed TeamVPNRéseauOpSeccontact@rootzero.eu (rootzero)WPSplinter en France : portée du relevé radio parisienhttps://rootzero.eu/research/wpsplinter-france-releve-parisien/https://rootzero.eu/research/wpsplinter-france-releve-parisien/Quentin Kaiser a démontré WPSplinter sur des box belges. Son relevé parisien signale des modèles français, sans mesurer ni prouver une RCE sur tout le parc.Tue, 20 Oct 2026 00:00:00 GMTBlogWi-FiVulnérabilitésFranceRecherchecontact@rootzero.eu (rootzero)Cartographie de surface d’attaque : CT logs, actifs oubliés et typosquatshttps://rootzero.eu/research/surface-attaque-oubliee/https://rootzero.eu/research/surface-attaque-oubliee/Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.Wed, 14 Oct 2026 00:00:00 GMTBlogExpositionRéseauWebGouvernancecontact@rootzero.eu (rootzero)Un score CVSS n’est pas un risquehttps://rootzero.eu/research/cvss-n-est-pas-un-risque/https://rootzero.eu/research/cvss-n-est-pas-un-risque/CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.Thu, 01 Oct 2026 00:00:00 GMTBlogVulnérabilitésGouvernanceDétectioncontact@rootzero.eu (rootzero)JWT : cinq erreurs d’implémentation et leurs correctifshttps://rootzero.eu/research/jwt-cinq-erreurs/https://rootzero.eu/research/jwt-cinq-erreurs/alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.Thu, 17 Sep 2026 00:00:00 GMTBlogWebAPIAuthentificationcontact@rootzero.eu (rootzero)Reverse shell : détecter et bloquer avec Sysmon et auditdhttps://rootzero.eu/research/reverse-shell-detecter-et-bloquer/https://rootzero.eu/research/reverse-shell-detecter-et-bloquer/Pourquoi un reverse shell passe un filtrage sortant permissif, et comment le repérer : filtrage sortant, lignée des processus, Sysmon, auditd et EDR.Thu, 03 Sep 2026 00:00:00 GMTBlogDétectionRéseauSystèmescontact@rootzero.eu (rootzero)