CyberAar Recherche https://cyberaar.io/recherche/ Travaux de recherche et retours de terrain de l'équipe CyberAar : ingénierie de détection, durcissement et exploitation d'une plateforme SOC open source. fr Sat, 22 Aug 2026 17:00:00 GMT Notre bascule n'avait jamais fonctionné, et tout était au vert https://cyberaar.io/recherche/trois-facons-dont-un-controle-ment/ https://cyberaar.io/recherche/trois-facons-dont-un-controle-ment/ Sat, 22 Aug 2026 17:00:00 GMT Une paire VRRP qui n'a pas déplacé son adresse flottante pendant deux mois, et les deux autres contrôles menteurs trouvés le même jour. haute-disponibilite keepalived detection-engineering supervision incident CIS et Docker se contredisent, il faut trancher https://cyberaar.io/recherche/durcissement-cis-contre-docker/ https://cyberaar.io/recherche/durcissement-cis-contre-docker/ Thu, 20 Aug 2026 22:00:00 GMT CIS demande de désactiver le routage IP. Docker en dépend. Appliquer le contrôle casse la plateforme, le sauter en silence fait mentir le rapport. cis conformite docker durcissement grc fail2ban nous a bannis de tout le parc, et il avait raison https://cyberaar.io/recherche/fail2ban-nous-a-bannis/ https://cyberaar.io/recherche/fail2ban-nous-a-bannis/ Thu, 20 Aug 2026 21:00:00 GMT Un agent SSH chargé de plusieurs clés épuise MaxAuthTries avant d'avoir proposé la bonne. En exécution parallèle, chaque nœud vous bannit simultanément. ssh fail2ban durcissement ansible Une alerte de scan dans notre SOC, causée par notre NAT https://cyberaar.io/recherche/passerelle-nat-faux-positif-scan/ https://cyberaar.io/recherche/passerelle-nat-faux-positif-scan/ Thu, 20 Aug 2026 18:00:00 GMT Docker s'approprie la chaîne FORWARD en silence. Après un redémarrage, nos nœuds privés ont produit une alerte de scan de ports lent parfaitement justifiée. docker iptables nat ingenierie-de-detection faux-positif Échapper ne suffit pas : le second décodage dans un onclick https://cyberaar.io/recherche/echapper-ne-suffit-pas-onclick/ https://cyberaar.io/recherche/echapper-ne-suffit-pas-onclick/ Thu, 20 Aug 2026 16:00:00 GMT Une valeur correctement échappée redevient exécutable dans un attribut onclick. Trois défauts trouvés dans notre back-office, et pourquoi la CSP en cachait un. xss csp securite-applicative javascript Nous avons audité notre propre site comme celui d'un client https://cyberaar.io/recherche/audit-securite-notre-propre-site/ https://cyberaar.io/recherche/audit-securite-notre-propre-site/ Thu, 20 Aug 2026 00:00:00 GMT Quatre constats sur cyberaar.io, dont TLS 1.0 encore accepté en bordure et un playbook qui annonçait un succès sans avoir rien fait. Commandes incluses. tls caa cloudflare security-txt ansible