SMS, code d’application, notification push, clé FIDO2 : le mot « MFA » recouvre des niveaux de protection très différents. Ce que disent la CISA et le NIST, comment fonctionnent le relais d’hameçonnage et la fatigue MFA, et par où commencer.

Le chiffrement est la dernière étape d’une intrusion qui dure de deux heures à neuf jours. Deux chronologies réelles, ce que font les attaquants phase par phase, les traces qu’ils laissent, et ce qui les arrête à moindre coût.

Les attaquants s’en prennent aux sauvegardes avant de chiffrer. Ce que disent les enquêtes, la règle 3-2-1-1-0, la différence entre copie hors ligne, immuable et hors domaine, des commandes testées, et comment chiffrer le temps de restauration.

Nous avons analysé le catalogue KEV de la CISA (1 728 failles exploitées, version du 27 septembre 2026) : rythme, éditeurs, rançongiciels, nouveaux délais de la directive BOD 26-04, et un script pour le croiser avec votre inventaire.

Ce que 176 groupes d’attaquants suivis par MITRE ont en commun, pourquoi les noms ne s’accordent jamais, et comment transformer ATT&CK en priorités de détection concrètes : données, calque Navigator, règle Sigma.

Infostealers, jetons de session rejoués, conteneurs professionnels qui ne voient rien, investigation impossible : les angles morts techniques du BYOD, trois cas réels (LastPass, Okta, Snowflake) et les contre-mesures qui tiennent.

Après l’éradication, avant la remise en production : la checklist technique pour vérifier identités, persistance, intégrité, réseau, journaux et sauvegardes, avec les commandes Linux, Windows, Active Directory et cloud.