Publications
Les publications de Zeroday Cyber Academy : analyses, recherche et guides de cybersécurité appliquée. Chaque texte porte son auteur, sa date et ses sources.
Un texte sans auteur ni date ne paraît pas ici. La mention « relu par » reste vide tant que personne n'a relu : une relecture s'annonce quand elle a eu lieu, jamais avant.
Rien dans SMTP n'empêche d'écrire « PDG@votre-boite.fr » dans un From. SPF, DKIM, DMARC en trois enregistrements DNS qui ferment la porte.
Près de six millions de clients exposés à partir d'un seul compte employé. Le vrai sujet n'est pas l'intrusion, c'est le rayon d'explosion qui suit.
Un simple lien suffit pour que Windows envoie votre empreinte NTLM à un attaquant. Le mécanisme, les défenses, et l'angle mort des CVE.
Un chercheur publie un exploit VS Code une heure après le signalement à Microsoft. Ce que l'affaire dit du contrat de divulgation responsable.
Une requête, et l'attaquant sait si votre serveur l'autorise à écrire ou supprimer des fichiers. Le test, le pourquoi, et comment corriger.
Des scanners ratissent Internet pour trouver votre documentation d'API. Ce qu'ils en font, et comment cesser de la leur servir sur un plateau.
Scanner AWS est facile. Trier les 4 000 alertes l'est moins. Méthode opérationnelle pour transformer le bruit en décisions, sans noyer l'équipe.
Une issue GitHub suffit à compromettre un dépôt via un agent IA mal cloisonné. Pourquoi le prompt injection se règle par l'architecture, pas par le prompting.
Anatomie de Stuxnet, premier malware à détruire des machines physiques : air-gap franchi par USB, rootkit PLC Siemens, leçons défensives encore d'actualité.
Analyse des évolutions majeures du OWASP Top 10 LLM 2025 par rapport à 2023 : nouvelles vulnérabilités, disparitions, impact sur l'architecture des applications IA.
