/
[Cýbé~r-résí~líéñ~cé]

[Cómm~éñt s~é pró~tégér~ cóñt~ré lá~ ñóúv~éllé~ fáíl~lé dé~ sécúr~íté dú~ pórt~ TCP 135]

[Éñ tá~ñt qú~'éxp~ért é~ñ sécú~ríté, á~véz-v~óús d~éjà éú l~'ímp~réss~íóñ d~é pár~tící~pér à ú~ñé pá~rtíé~ dé cá~rñáv~ál Wh~ác-á-M~ólé p~éñdá~ñt tó~úté ú~ñé ví~é ¿ (Vó~ús có~ññáí~sséz~ célú~í-cí, í~l sé t~róúv~é géñér~álém~éñt à c~ôté dé l~'áút~ré jé~ú très~ brúý~áñt á~ppél~é Skéé~báll~.)]

[Cháq~úé fó~ís qú~'úñé~ táúp~é sór~t lá t~êté, vó~ús ñ'~ávéz~ qú'ú~ñé fr~áctí~óñ dé~ sécó~ñdé p~óúr él~ímíñ~ér tó~útés~ vós á~grés~síóñ~s dé l~á víé~ áváñ~t qú'~éllé~ ñé bó~údé d~áñs s~óñ tr~óú, pó~úr réá~ppár~áîtré~ 3 sécó~ñdés~ plús~ tárd~.]

[Fáír~é fác~é à chá~qúé ñ~óúvé~áú vú~lñérá~bílí~té dé s~écúrí~té rés~séñt~ sóúv~éñt l~á mêmé~ chós~é.]

[Jé mé~ sóúv~íéñs~ très b~íéñ, d~ès má j~éúñé~ssé, d~é lá s~trát~égíé ú~ñíqú~é qúé~ móñ p~óté C~húck~ ádóp~táít~ ávéc~ Whác~-á-Mól~é. Íl s~'áss~éýáí~t sím~plém~éñt s~úr lé~ jéú, ñ~é láí~ssáñ~t áúc~úñé t~áúpé~ s'éch~áppé~r dé s~óñ tr~óú. Éñ~ cóñs~éqúéñ~cé, Ch~úck b~áttá~ít mó~ñ scó~ré à ch~áqúé~ fóís~ ¡]

[Hmm, é~ñ táñ~t qúé~ résp~óñsá~blé d~é lá s~écúrí~té, cét~té áñ~álóg~íé sé~mblé~ plút~ôt pér~tíñé~ñté, ñ~'ést~-cé pá~s ¿]

[Úñé ñ~óúvé~llé v~úlñér~ábíl~íté dú~ pórt~ TCP 135 p~érmé~t dés~ cómm~áñdé~s à dís~táñc~é]

[Célá m'ést véñú à l'ésprít álórs qúé jé lísáís úñ ártíclé súr úñ ñóúvél éxplóít dé sécúríté préséñté pár Órdíñátéúr Bléépíñg ímplíqúáñt l'úñ dé ñós súspécts préférés : PSÉxéc, lé prógrámmé Wíñdóws qúí pérmét l'éxécútíóñ à dístáñcé ét lé pártágé dé fíchíérs.]

[Cért~áíñé~s pér~sóññ~és dé~ lá só~cíété d~é vál~ídát~íóñ d~é sécú~ríté, P~éñté~rá, óñ~t púb~líé úñ~ ártí~clé m~óñtr~áñt c~ómmé~ñt íl~s óñt~ pú dév~élóp~pér ú~ñé ñó~úvél~lé fá~çóñ d'~éxpl~óíté~r Pór~t TCP~ 135 póúr~ éxécú~tér d~és có~mmáñ~dés à d~ístá~ñcé.]

[Lé TCP 135 ágít hístóríqúéméñt cómmé úñ « sídé-cár » vérs SMB súr lé pórt 445 útílísé pár lés sýstèmés dé pártágé dé fíchíérs sóús Wíñdóws. Cé qúí réñd lés décóúvértés dé Péñtérá úñíqúés, c'ést qú'íls óñt pú símpléméñt útílísér lé TCP 135 séúl póúr éfféctúér úñé éxécútíóñ à dístáñcé.]

[Áíñs~í, áló~rs qú~é dé ñ~ómbr~éúsé~s éñt~répr~ísés~ óñt d~éjà mís~ éñ pl~ácé d~és pó~lítí~qúés~ cóñt~ré 445, lé~ TCP 135 d~óít d~ésórm~áís êt~ré có~ñsíd~éré cóm~mé tó~út áú~ssí í~mpór~táñt~ à ísól~ér.]

[Cómm~éñt á~rrêté~r dé j~óúér~ áúx j~éúx d~és há~ckér~s éñ d~éplóý~áñt d~és st~rátég~íés Z~éró T~rúst~]

[Úñé p~ártí~é pér~máñé~ñté c~óñtr~é lés~ áttá~qúés~ ét lé~s ráñ~çóñgí~cíél~s ést~ fást~ídíé~úsé, v~óíré~ íñéf~fícá~cé, ét~ fíñí~rá pá~r vóú~s cóût~ér bí~éñ pl~ús ch~ér qú~é ñécé~ssáí~ré. (Ét~ çá ñé v~áút p~ás lé~ cóúp~ d'áv~óír v~ú úñ p~áñdá~ géáñt~ éñ pé~lúch~é áú c~árñá~vál ¡~)]

[Árrêt~éz dé~ réágí~r à tóú~t ñóú~vél é~xpló~ít cr~éé lá sé~máíñ~é pró~cháí~ñé. Lá~ñcéz~-vóús~ dáñs~ lá st~rátég~íé dé~ Chúc~k qúí~ cóñs~ísté~ à jóúé~r áú w~hác-á~-mólé~ : blóq~úéz t~óús l~és pó~rts q~úí ñ'~óñt p~ás bé~sóíñ~ d'êtr~é óúv~érts~ ¡]

[Dés b~rèché~s sé p~ródú~íróñ~t, qúé~llé q~úé só~ít lá~ víté~ssé à l~áqúé~llé v~óús l~áñcé~z cé m~árté~áú. Dép~lóýé~z úñ] [Strá~tégíé~ Zéró~ Trús~t] [éñ ñ'~áútó~rísá~ñt lé~s pór~ts ét~ lés p~rótó~cólé~s qúé~ sí ñéc~éssá~íré, é~ñtré~ tóús~ lés s~ýstèm~és.]

[Córr~ígéz~ lés f~áíll~és dé~ sécúr~íté gr~âcé à Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Víól~átíó~ñs ét~ útíl~ísát~íóñ d~é ráñ~sómw~áré m~óúvé~méñt~ látér~ál à dí~ffús~ér pá~r lé b~íáís~ d'úñ~ réséá~ú.]

[Lé Pl~átéf~órmé~ dé sé~gméñ~tátí~óñ Íl~lúmí~ó Zér~ó Trú~st pr~ópós~é à vót~ré ór~gáñí~sátí~óñ qú~élqú~és mó~ýéñs~ póúr~ émpêc~hér q~úé cé~lá ñé~ sé pr~ódúí~sé.]

[Límí~tés d~'ápp~lícá~tíóñ~]

[Ávéc Límítés d'ápplícátíóñ d'Íllúmíó, vóús póúvéz árrêtér lés móúvéméñts látéráúx éñ déplóýáñt úñé pólítíqúé à l'échéllé dú réséáú qúí péút límítér lés cómmúñícátíóñs súr dés pórts téls qúé TCP 135 éñ lé réfúsáñt éñtré lés máchíñés dé l'útílísátéúr.]

[Vóús póúvéz líttéráléméñt rédígér cétté pólítíqúé éñ cíñq clícs, púís l'ápplíqúér à l'éñsémblé dú réséáú dé vós sýstèmés gérés pár Íllúmíó. (Óú, póúr lés géñs d'ící qúí áppréññéñt dáváñtágé pár l'áúdítíóñ, c'ést Clíqúéz, clíqúéz, clíqúéz, clíqúéz póúr tóí).]

[íllú~míó-é~ñfór~cémé~ñt-bó~úñdá~ríés~]
[Lés l~ímít~és d'~áppl~ícát~íóñ Í~llúm~íó vó~ús pé~rmét~téñt~ dé pr~ógré~ssér~ dé má~ñíèré~ sûré, é~ffíc~ácé é~t éff~ícíé~ñté v~érs ú~ñ vérí~tábl~é mód~èlé dé~ líst~é d'á~útór~ísát~íóñs~.]
[Pólí~tíqú~és dé~ sécúr~íté gr~áñúl~áíré~s]

[Vóús~ póúr~ríéz~ égálé~méñt~ êtré ú~ñ péú~ plús~ précí~s éñ éc~rívá~ñt pó~lítí~qúé p~óúr l~ímít~ér cé~s pór~ts à qú~élqú~és sý~stèmé~s d'á~dmíñ~ístr~átíó~ñ sélé~ctíó~ññés.]

[C'és~t l'ú~ñ dés~ áváñ~tágé~s d'ú~ñé só~lútí~óñ có~mmé Í~llúm~íó : ñó~ús pé~rmét~tóñs~ dé déf~íñír~ précí~séméñ~t qúí~ dóít~ párl~ér à qú~í ét d~é sélé~ctíó~ññér~ lés p~órts~ ét pr~ótóc~ólés~ éxác~ts ñéc~éssá~írés~.]

[Íllú~míó p~éút ý~ párv~éñír~ dáñs~ l'éñ~sémb~lé dé~ vótr~é órg~áñís~átíó~ñ grâc~é à dés~ sólú~tíóñ~s dé s~égmé~ñtát~íóñ Z~éró T~rúst~ póúr~ vótr~é céñ~tré d~é dóñ~ñéés, v~ós út~ílís~átéú~rs fí~ñáúx~ ét mêm~é vós~ áctí~fs ñá~tífs~ dú cl~óúd.]

[Áúcú~ñé íñ~spéc~tíóñ~ áppr~ófóñ~díé d~és pá~qúét~s ñ'é~st ñéc~éssá~íré]

[Sí tú~ véúx~ gágñ~ér à Wh~ác-á-M~ólé, á~s-tú v~ráím~éñt b~ésóí~ñ dé s~úívr~é dés~ cóúr~s d'él~éctr~óñíq~úé pó~úr lé~s jéú~x d'á~rcád~é óú d~'ápp~réñd~ré úñ~ láñg~ágé d~é pró~grám~mátí~óñ ¿ B~íéñ s~ûr qúé~ ñóñ, í~l vóú~s súf~fít d~'ávó~ír lá~ bóññ~é str~átégí~é.]

[C'és~t úñ á~útré~ áváñ~tágé~ dé lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t : vóú~s ñ'á~véz p~ás à có~mpré~ñdré~ l'és~prít~ dú cý~bérc~rímí~ñél ñ~í à pré~ñdré~ lé té~mps d~é Cóú~ché 7 D~PÍ pó~úr ém~pêché~r lá p~rópá~gátí~óñ dé~s víó~látí~óñs.]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst v~óús p~érmé~t dé m~éttr~é ráp~ídém~éñt é~ñ plá~cé lé~s méí~lléú~rés p~rátí~qúés~ dé séc~úrít~é Zéró~ Trús~t ét d~'émp~êchér~ lés v~íólá~tíóñ~s dé s~é pró~págé~r dáñ~s vót~ré íñ~frás~trúc~túré~.]

[Útíl~íséz~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst p~óúr êt~ré pr~êt póú~r l'á~véñí~r]

[Íl sémbléráít qúé móñ ámí Chúck áít tróúvé úñé sólútíóñ plús éffícácé : útílíséz úñé strátégíé próáctívé qúí vóús prépáré à tóút cé qúí vóús áttéñd. (Célá l'á áídé à répártír ávéc dés céñtáíñés dé bílléts ét à sé fáíré úñé ídéé dé súcré grâcé áú Píxý Stíx, máís c'ést úñé hístóíré póúr úñ áútré jóúr.)]

[Démáíñ, úñ ñóúvél éxplóít cómmé cétté váríété dé RPC sérá díspóñíblé. Ét célá éñtráîñérá égáléméñt úñ áppél téléphóñíqúé dé vótré CÍSÓ vóús démáñdáñt sí vótré réséáú ést vúlñéráblé à úñ ñóúvéáú pórt TCP dóñt vóús ígñóríéz l'éxístéñcé súr vós sérvéúrs.]

[Páss~éz pl~útôt v~ós wé~ék-éñ~ds áú~ cárñ~ávál~. Ímpl~éméñt~éz lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá pr~ótéc~tíóñ~ cóñt~ré lá~ ñóúv~éllé~ vúlñ~érábí~líté d~ú pór~t TCP~ 135 ¿]

[Sújé~ts có~ññéx~és]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ártí~clés~ cóññ~éxés~]

[Lés d~íréc~tívé~s dé s~écúrí~té ÑÍS~2 ét DÓ~RÁ dé~ l'ÚÉ~ : cé qú~é vóú~s dév~éz sá~vóír~]
[Cýbé~r-résí~líéñ~cé]

[Lés d~íréc~tívé~s dé s~écúrí~té ÑÍS~2 ét DÓ~RÁ dé~ l'ÚÉ~ : cé qú~é vóú~s dév~éz sá~vóír~]

[Décóú~vréz~ lés 3 m~áñíèr~és dó~ñt Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ pé~út vó~ús áí~dér à á~ttéí~ñdré~ lá có~ñfór~míté Ñ~ÍS2 ét~ DÓRÁ~.]

[L'áv~éñír~ dé l'~éxécú~tíóñ~ sécúr~íséé d~é cód~é : ádó~ptér~ dés á~ppró~chés~ éBPF~ cóll~ábór~átív~és]
[Cýbé~r-résí~líéñ~cé]

[L'áv~éñír~ dé l'~éxécú~tíóñ~ sécúr~íséé d~é cód~é : ádó~ptér~ dés á~ppró~chés~ éBPF~ cóll~ábór~átív~és]

[Décóú~vréz~ cé qú~é lés~ príñ~cípá~lés p~áññé~s íñf~órmá~tíqú~és dé~ 2024 ñóús~ óñt á~pprí~s súr~ l'ád~óptí~óñ dé~ l'éB~PF pó~úr úñ~é éxéc~útíó~ñ dé c~ódé p~lús s~ûré ét~ plús~ fíáb~lé.]

[Úñ cá~dré p~óúr l~és pr~ófés~síóñ~ñéls~ dé lá~ sécúr~íté pó~úr lá~ sûrét~é ét lá~ sécúr~íté dé~ l'ÍÁ~]
[Cýbé~r-résí~líéñ~cé]

[Úñ cá~dré p~óúr l~és pr~ófés~síóñ~ñéls~ dé lá~ sécúr~íté pó~úr lá~ sûrét~é ét lá~ sécúr~íté dé~ l'ÍÁ~]

[Óbté~ñéz ú~ñ cád~ré pr~átíq~úé sú~r lá s~écúrí~té dé l~'ÍÁ q~ú'úñ~ éxpé~rt éñ~ sécúr~íté és~péráí~t óbt~éñír~ lórs~ dú réc~éñt Á~Í Sáf~étý S~úmmí~t 2023.]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ássú~mé Br~éách~.
Míñí~mísé~z l'í~mpác~t.
Áúg~méñt~éz lá~ résíl~íéñc~é.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst ¿~]