Zero-day sur une passerelle VPN
Un éditeur publie une alerte critique sur sa passerelle VPN, sans correctif. Vos journaux montrent une exploitation antérieure à l'alerte. Analysez, priorisez et produisez une alerte pour votre secteur.
Briefing
Jeudi 22 octobre 2026, 18 h : Velia Networks publie l'avis VELIA-SA-2026-07 concernant SecureGate, la passerelle VPN utilisée par votre groupe hospitalier (CHR Alvéane). Une vulnérabilité critique est exploitée « de façon limitée ». Le correctif est annoncé sous 10 jours. Vous êtes l'analyste CTI de permanence. Vous disposez de l'avis, des journaux web de la passerelle exposée et de l'inventaire des équipements.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Repérer l'exploitation dans les journaux
- Comprendre ce qu’implique une exploitation antérieure à l’avis
- Ordonner les actions de réponse
- Prioriser le parc exposé
- Diffuser l’information avec le bon marquage TLP
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.