https://tortuetech.com/mises-a-jour/ Les pages publiées ou revues sur TortueTech, de la plus récente à la plus ancienne. fr-FR Sun, 18 Oct 2026 15:28:29 GMT https://tortuetech.com/failles/wannacry/ https://tortuetech.com/failles/wannacry/#2026-10-18 Sun, 18 Oct 2026 15:28:29 GMT Failles WannaCry, EternalBlue et MS17-010 montrent comment les deux mois entre un correctif publié et un correctif déployé deviennent la fenêtre d'exposition d'un parc Windows. https://tortuetech.com/failles/dirty-cow/ https://tortuetech.com/failles/dirty-cow/#2026-10-18 Sun, 18 Oct 2026 15:11:16 GMT Failles Dirty COW (CVE-2016-5195), condition de course dans le copy-on-write du noyau Linux permettant d'écrire dans un fichier en lecture seule et de passer root, avec sa cause, sa chronologie et ses contre-mesures. https://tortuetech.com/en-une-page/active-directory-administration-en-tiers/ https://tortuetech.com/en-une-page/active-directory-administration-en-tiers/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Tiers 0, 1 et 2 : pourquoi un admin du domaine connecté sur un poste de travail expose tout le domaine, et les cloisons qui l'en empêchent : un compte par tier, poste d'administration dédié, LAPS, Protected Users. https://tortuetech.com/en-une-page/chaine-approvisionnement-logicielle/ https://tortuetech.com/en-une-page/chaine-approvisionnement-logicielle/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Comment une dépendance piégée traverse le build, reçoit une signature valide et s'installe chez tous les clients, en cinq étapes animées, avec SolarWinds, xz-utils, event-stream et les parades qui coupent la chaîne. https://tortuetech.com/en-une-page/rag-empoisonnement/ https://tortuetech.com/en-une-page/rag-empoisonnement/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Comment un document piégé glissé dans le corpus finit cité, ou obéi, par l'assistant qui le retrouve, en cinq étapes animées, avec les parades qui coupent la chaîne. https://tortuetech.com/en-une-page/injection-de-prompt-indirecte/ https://tortuetech.com/en-une-page/injection-de-prompt-indirecte/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Comment un courriel piégé fait obéir un agent d'IA outillé, en six étapes animées, avec les parades qui coupent la chaîne et la limite qu'aucun filtre ne lève. https://tortuetech.com/en-une-page/oauth-pkce/ https://tortuetech.com/en-une-page/oauth-pkce/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Code d'autorisation, empreinte S256 et vérificateur : comment PKCE rend inutile un code OAuth intercepté, en six étapes animées, avec ce qu'il ne protège pas. https://tortuetech.com/en-une-page/kerberoasting/ https://tortuetech.com/en-une-page/kerberoasting/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Pourquoi un compte de service Active Directory doté d'un SPN et d'un mot de passe faible est un risque, et les cinq parades qui rendent son ticket inutile : gMSA, mot de passe long, AES sans RC4, moindre privilège, événement 4769. https://tortuetech.com/en-une-page/pare-feu-architectures-nat/ https://tortuetech.com/en-une-page/pare-feu-architectures-nat/#2026-10-18 Sun, 18 Oct 2026 14:02:20 GMT En une page Filtrage sans état, pare-feu à états, proxy applicatif, DMZ et NAT : ce qui laisse passer un paquet, ce qui le refuse, et pourquoi le NAT n'y est pour rien, sur un schéma animé. https://tortuetech.com/fondations/systemes/gpo-strategies-de-groupe-securite/ https://tortuetech.com/fondations/systemes/gpo-strategies-de-groupe-securite/#2026-10-18 Sun, 18 Oct 2026 13:49:24 GMT Fondations Fonctionnement, usages de durcissement, détournements et contrôle des objets de stratégie de groupe (GPO) dans Active Directory. https://tortuetech.com/en-une-page/adressage-ip/ https://tortuetech.com/en-une-page/adressage-ip/#2026-10-18 Sun, 18 Oct 2026 13:25:25 GMT En une page Préfixe, masque, sous-réseaux, plages réservées et différences IPv4/IPv6 : l'adressage IP résumé sur un seul schéma, idées reçues comprises. https://tortuetech.com/en-une-page/tls-13-poignee-de-main/ https://tortuetech.com/en-une-page/tls-13-poignee-de-main/#2026-10-18 Sun, 18 Oct 2026 13:25:25 GMT En une page ClientHello, ServerHello, dérivation des clés, certificat chiffré et Finished : la poignée de main TLS 1.3 (RFC 8446) animée en six étapes, avec le 0-RTT et ses risques de rejeu. https://tortuetech.com/en-une-page/ https://tortuetech.com/en-une-page/#2026-10-18 Sun, 18 Oct 2026 13:07:26 GMT Un sujet, un schéma, parfois animé, l'essentiel en quelques lignes et les idées reçues rectifiées : la sécurité informatique résumée page par page, avec des liens vers les articles longs. https://tortuetech.com/ia/pseudonymisation-par-llm-fuite-de-contexte-et-reidentification/ https://tortuetech.com/ia/pseudonymisation-par-llm-fuite-de-contexte-et-reidentification/#2026-10-18 Sun, 18 Oct 2026 09:48:37 GMT IA Pourquoi une pseudonymisation confiée à un LLM laisse fuiter le contexte qui permet de réidentifier les personnes, et quelle architecture limite cette fuite. https://tortuetech.com/failles/chevrolet-chatbot-tahoe/ https://tortuetech.com/failles/chevrolet-chatbot-tahoe/#2026-10-17 Sat, 17 Oct 2026 10:24:12 GMT Failles Comment le chatbot du concessionnaire Chevrolet de Watsonville a accepté de vendre un Tahoe 2024 pour un dollar par injection d'instructions, et ce qu'un gardien d'entrée et de sortie du LLM aurait intercepté. https://tortuetech.com/reseaux/decision-chemin-routes/ https://tortuetech.com/reseaux/decision-chemin-routes/#2026-10-16 Fri, 16 Oct 2026 18:01:33 GMT Réseaux Comprendre comment un système ou routeur choisit le prochain saut, comment écrire des routes statiques et comment éviter asymétries et contournements. https://tortuetech.com/reseaux/virtualisation-reseau-nfv/ https://tortuetech.com/reseaux/virtualisation-reseau-nfv/#2026-10-16 Fri, 16 Oct 2026 18:01:33 GMT Réseaux Comprendre la virtualisation réseau comme abstraction d’équipements, de fonctions et de chemins : isolation, overlays, NFV, data planes accélérés et plateformes open source. https://tortuetech.com/reseaux/wireguard-vpn-modernes/ https://tortuetech.com/reseaux/wireguard-vpn-modernes/#2026-10-16 Fri, 16 Oct 2026 18:01:33 GMT Réseaux Ce que WireGuard garantit, ce qu'il laisse volontairement de côté, et ce que les réseaux maillés bâtis dessus changent pour l'architecture et la confiance. https://tortuetech.com/organismes/cisa/ https://tortuetech.com/organismes/cisa/#2026-10-16 Fri, 16 Oct 2026 18:01:31 GMT Organismes Référence opérationnelle américaine pour la sécurisation, les alertes, les vulnérabilités exploitées et les guides de terrain. https://tortuetech.com/organismes/cloud-security-alliance/ https://tortuetech.com/organismes/cloud-security-alliance/#2026-10-16 Fri, 16 Oct 2026 18:01:31 GMT Organismes Référence cloud pour les matrices de contrôle, l’évaluation des fournisseurs et les repères de sécurité partagée. https://tortuetech.com/organismes/nsa/ https://tortuetech.com/organismes/nsa/#2026-10-16 Fri, 16 Oct 2026 18:01:31 GMT Organismes Référence américaine pour les recommandations cryptographiques gouvernementales et les profils à haute sensibilité. https://tortuetech.com/module-cryptographique-materiel-pkcs11/kek-vs-dek/ https://tortuetech.com/module-cryptographique-materiel-pkcs11/kek-vs-dek/#2026-10-16 Fri, 16 Oct 2026 18:01:27 GMT Module cryptographique matériel et PKCS#11 Point d'ancrage editorial pour distinguer les cles de chiffrement de donnees des cles de protection de cles. https://tortuetech.com/menaces/theorie-detection-siem/ https://tortuetech.com/menaces/theorie-detection-siem/#2026-10-16 Fri, 16 Oct 2026 18:01:22 GMT Menaces La théorie de la détection explique pourquoi un SIEM trop bavard épuise les analystes, tandis qu’un SIEM silencieux masque les menaces réelles. https://tortuetech.com/identites/gouvernance/modeles-controle-acces/ https://tortuetech.com/identites/gouvernance/modeles-controle-acces/#2026-10-16 Fri, 16 Oct 2026 18:01:20 GMT Identités Comparer les modèles de contrôle d'accès DAC, MAC, RBAC, ABAC et ReBAC selon la question à laquelle l'autorisation doit répondre, puis choisir et combiner. https://tortuetech.com/ia/securite-function-calling-validation/ https://tortuetech.com/ia/securite-function-calling-validation/#2026-10-16 Fri, 16 Oct 2026 18:01:18 GMT IA Sécuriser le function calling d’un LLM en validant les paramètres, les autorisations et l’exécution réelle des outils. https://tortuetech.com/ia/securite-orchestration-multi-agents/ https://tortuetech.com/ia/securite-orchestration-multi-agents/#2026-10-16 Fri, 16 Oct 2026 18:01:18 GMT IA Cette fiche décrit les risques de sécurité propres aux orchestrations où plusieurs agents IA coopèrent, ainsi que les contrôles nécessaires pour contenir leurs erreurs et manipulations. https://tortuetech.com/fondations/materiel/attestation-distance-measured-boot/ https://tortuetech.com/fondations/materiel/attestation-distance-measured-boot/#2026-10-16 Fri, 16 Oct 2026 18:01:16 GMT Fondations Mettre en œuvre l’attestation à distance et le démarrage mesuré pour prouver l’intégrité d’un système à un tiers sans lui accorder une confiance aveugle. https://tortuetech.com/fondations/systemes/debian-socle-serveur/ https://tortuetech.com/fondations/systemes/debian-socle-serveur/#2026-10-16 Fri, 16 Oct 2026 18:01:16 GMT Fondations Ce que la branche stable de Debian garantit sur un serveur, comment les correctifs de sécurité y arrivent automatiquement, ce que valent les rétroportages et où s'arrête la promesse. https://tortuetech.com/fondations/isolation/multi-locataire-forte-adversite/ https://tortuetech.com/fondations/isolation/multi-locataire-forte-adversite/#2026-10-16 Fri, 16 Oct 2026 18:01:16 GMT Fondations Quelle frontière poser à chaque couche d'une plateforme mutualisée quand l'un des locataires est hostile, du noyau partagé à l'hôte dédié, et ce que chaque palier laisse passer. https://tortuetech.com/failles/attaque-cross-site-scripting/ https://tortuetech.com/failles/attaque-cross-site-scripting/#2026-10-16 Fri, 16 Oct 2026 18:01:14 GMT Failles Comprendre le cross-site scripting (XSS), ses variantes réfléchie, stockée, DOM et par mutation, et les défenses qui tiennent réellement en production. https://tortuetech.com/failles/ https://tortuetech.com/failles/#2026-10-16 Fri, 16 Oct 2026 18:01:14 GMT Des vulnérabilités et des techniques d'attaque démontrées en laboratoire, sur des ouvrages construits pour l'occasion : le mécanisme, la preuve, la contre-mesure. https://tortuetech.com/editoriaux/revocation-qui-ne-marche-pas/ https://tortuetech.com/editoriaux/revocation-qui-ne-marche-pas/#2026-10-16 Fri, 16 Oct 2026 18:01:12 GMT Éditoriaux CRL, OCSP, stapling, must-staple, CRLite : trente ans de tentatives pour qu'un certificat compromis cesse d'être cru. L'écosystème du web a fini par répondre en raccourcissant la vie des certificats, ce qui est un aveu d'échec autant qu'une solution. https://tortuetech.com/editoriaux/vrai-cout-siem-open-source/ https://tortuetech.com/editoriaux/vrai-cout-siem-open-source/#2026-10-16 Fri, 16 Oct 2026 18:01:12 GMT Éditoriaux Le coût réel d’un SIEM open source se trouve dans la normalisation des journaux, l’entretien des détections et les compétences d’exploitation, rarement dans sa licence. https://tortuetech.com/editoriaux/zero-trust-theatre-marketing/ https://tortuetech.com/editoriaux/zero-trust-theatre-marketing/#2026-10-16 Fri, 16 Oct 2026 18:01:12 GMT Éditoriaux Enquête sur l'écart entre la promesse du Zero Trust et les déploiements qui ajoutent une authentification sans supprimer la confiance implicite du réseau interne. https://tortuetech.com/donnees/dlp-prevention-pertes-donnees/ https://tortuetech.com/donnees/dlp-prevention-pertes-donnees/#2026-10-16 Fri, 16 Oct 2026 18:01:10 GMT Données Ce que fait réellement une DLP (Data Loss Prevention), où la placer, comment elle détecte, ce qu'elle ne voit pas et comment la déployer sans noyer le SOC ni piétiner la vie privée des salariés. https://tortuetech.com/developpement/tests-securite-automatises-sast-dast/ https://tortuetech.com/developpement/tests-securite-automatises-sast-dast/#2026-10-16 Fri, 16 Oct 2026 18:01:06 GMT Développement Comparaison technique des tests SAST, DAST et IAST, de leur couverture réelle, de leurs limites et de leur intégration dans un pipeline de développement. https://tortuetech.com/developpement/javascript-sql-cote-web/ https://tortuetech.com/developpement/javascript-sql-cote-web/#2026-10-16 Fri, 16 Oct 2026 18:01:06 GMT Développement Ce qu'il faut connaître du modèle d'exécution de JavaScript et de SQL pour lire un code web, relire une revue de sécurité ou interpréter un rapport de scan. https://tortuetech.com/cryptographie/lire-garantie-surinterpreter/ https://tortuetech.com/cryptographie/lire-garantie-surinterpreter/#2026-10-16 Fri, 16 Oct 2026 18:01:02 GMT Cryptographie Donner les outils pour comprendre une preuve de sécurité, une hypothèse de dureté et un modèle d’attaque, tout en rappelant leurs limites pratiques. https://tortuetech.com/cryptographie/parler-langage-cles/ https://tortuetech.com/cryptographie/parler-langage-cles/#2026-10-16 Fri, 16 Oct 2026 18:01:02 GMT Cryptographie Donner un vocabulaire stable pour lire tout le reste du site et éviter les confusions récurrentes entre clé, nonce, sel, tag, certificat et secret. https://tortuetech.com/reseaux/acces-terrestres-fibre/ https://tortuetech.com/reseaux/acces-terrestres-fibre/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Présenter les technologies d’accès fixes et terrestres, leurs usages, limites et place dans les architectures domestiques, professionnelles et opérateurs. https://tortuetech.com/reseaux/conteneurs-kubernetes-cni/ https://tortuetech.com/reseaux/conteneurs-kubernetes-cni/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Comprendre les réseaux de conteneurs et Kubernetes : namespaces réseau, bridges, CNI, Services, Ingress, NetworkPolicy, DNS de cluster, egress et service mesh. https://tortuetech.com/reseaux/ipv4-cidr-plans/ https://tortuetech.com/reseaux/ipv4-cidr-plans/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Apprendre à lire, calculer et concevoir un adressage IPv4 cohérent pour LAN, DMZ, VPN, cloud, laboratoires et environnements multi-sites. https://tortuetech.com/reseaux/mpls-gmpls-sd/ https://tortuetech.com/reseaux/mpls-gmpls-sd/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Expliquer les architectures WAN et opérateurs au-delà d’IP routé : labels, circuits virtuels, transport optique, overlays, SD-WAN et technologies héritées. https://tortuetech.com/reseaux/performance-qos-capacite/ https://tortuetech.com/reseaux/performance-qos-capacite/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Mesurer, planifier et optimiser les performances réseau sans ignorer capacité, qualité de service, consommation énergétique et effets de bord. https://tortuetech.com/reseaux/resolution-locale-icmp/ https://tortuetech.com/reseaux/resolution-locale-icmp/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Expliquer les protocoles qui rendent IP utilisable localement et diagnostiquable : ARP, Neighbor Discovery, ICMP, ICMPv6, MTU, fragmentation, multicast et IGMP. https://tortuetech.com/reseaux/topologies-composants-interconnexion/ https://tortuetech.com/reseaux/topologies-composants-interconnexion/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Choisir et documenter une topologie locale en comprenant modes de communication, méthodes d’accès au support et rôle des composants d’interconnexion. https://tortuetech.com/reseaux/vpn-tunnels-bastions/ https://tortuetech.com/reseaux/vpn-tunnels-bastions/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Présenter les tunnels et accès distants comme extensions contrôlées du réseau, avec chiffrement, routage, identité, segmentation, journalisation et limites. https://tortuetech.com/reseaux/wi-fi-entreprise/ https://tortuetech.com/reseaux/wi-fi-entreprise/#2026-10-16 Fri, 16 Oct 2026 17:52:41 GMT Réseaux Comprendre le Wi-Fi comme un réseau partagé, radio et mobile, avec ses normes, son association, son itinérance, sa QoS et ses risques propres. https://tortuetech.com/backend-foundry-local-explique-et-compare-a-lm-studio/ https://tortuetech.com/backend-foundry-local-explique-et-compare-a-lm-studio/#2026-10-16 Fri, 16 Oct 2026 17:52:36 GMT Ce que recouvre le backend Foundry (Microsoft Foundry et Foundry Local), comment fonctionne son moteur d'inférence local, sa surface d'attaque, et ce qui le sépare de LM Studio. https://tortuetech.com/guides/ https://tortuetech.com/guides/#2026-10-16 Fri, 16 Oct 2026 17:52:36 GMT Procédures concrètes, testables et reproductibles.