Contexte et périmètre
Analyse technique d’une vulnérabilité critique Active Directory/Netlogon : protocole, cause, impacts, détection et correctifs.
Travaux réalisés
- Étudier la menace, l’impact sur le domaine et les abus de privilèges.
- Examiner Netlogon et la faiblesse cryptographique en cause.
- Identifier les événements Windows et traces utiles à la détection.
- Analyser les correctifs éditeur et produire une synthèse opérationnelle.
Livrables et résultats documentés
Rapport de veille ; synthèse impacts/risques ; artefacts de détection ; recommandations de correction et surveillance.
Portée des résultats
Les documents publics consultés décrivent les travaux et livrables ci-dessus. Ils ne fournissent pas de série chiffrée avant/après permettant d’annoncer ici un taux de réduction du risque.
Méthodes et outils
Microsoft Advisory · CVE / Vendor Research · Windows Event Logs · Active Directory · Patch Management
Périmètre public
Les données client, configurations exploitables et mécanismes propriétaires restent exclus de cette présentation.
Dernière revue : 26 octobre 2026
Échanger sur ce travail