Poisoning the Watchtower : quand l’agent SOC prend vos logs pour des ordres

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
2 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 26/10/2026
Un User-Agent, un nom d'utilisateur SSH raté, une requête DNS : ces champs sont écrits par l'attaquant avant même d'arriver dans votre SIEM. Le jour où un agent IA les lit pour « investiguer », ils deviennent des instructions. Quatre travaux publiés en 2026 mesurent cette injection par les logs, et aucun ne la juge réglée.
LinkedIn Reddit Substack