Veille technologique

Thématiques, objectifs, sources, méthode et articles suivis dans le cadre de ma formation et de ma pratique professionnelle.

Dépôt GitHub de veille

Objectifs

Anticiper les menaces et hiérarchiser les correctifs sur les environnements que j’exploite.
Tenir à niveau mes connaissances en systèmes, réseaux, cloud et conteneurs.
Alimenter mes réalisations et mes dossiers de notes de synthèse vérifiables.

Thématiques

Cybersécurité: Suivre les menaces actives et les bonnes pratiques pour sécuriser les infrastructures.
Alertes et avis du CERT-FR, correctifs prioritaires
Rançongiciels : vecteurs d’infection et plans de reprise
Durcissement des systèmes, authentification multifacteur, gestion des correctifs
Systèmes et conteneurs: Administration Windows, Linux et Active Directory ; conteneurs et déploiement.
Windows Server, Active Directory et GPO
Administration Linux et services serveur
Docker et déploiement automatisé
Réseaux: Fondamentaux et évolutions des équipements d’infrastructure.
Routage, commutation et segmentation
Pare-feu, VPN et exposition des services
Vulnérabilités des équipements réseau et IoT

Sources

Les sources officielles sont prioritaires, les sources communautaires viennent en complément.

CERT-FR (ANSSI)Officielle: Avis, alertes et indicateurs de compromission : ma source principale pour hiérarchiser les correctifs.
Éditeurs techniquesÉditeur: Bulletins de sécurité des éditeurs (Microsoft et éditeurs de sécurité), suivis par flux RSS. Liste exacte des flux : à compléter.
IT-ConnectCommunautaire: Tutoriels francophones sur l’administration Windows, Active Directory, la sécurité et les infrastructures.
NoLimitSecuCommunautaire: Podcast hebdomadaire en français : actualité de la sécurité, retours d’expérience.
Lecteur de flux RSSAgrégation: Regroupe les flux ci-dessus pour une revue quotidienne sans passer par les réseaux sociaux.

Méthode

Collecte: Revue quotidienne des flux dans un lecteur RSS ; un podcast hebdomadaire.
Tri: Chaque information est classée par criticité : critique, important, informatif.
Exploitation: Les sujets prioritaires sont mis en pratique ou vérifiés sur mes systèmes, puis consignés dans une note synthétique du dépôt GitHub de veille.
Fréquence: Revue quotidienne, synthèse hebdomadaire. Calendrier réel des dernières revues : à compléter.

Articles et synthèses

Un avis vérifié à sa source. D’autres synthèses seront ajoutées au fil de la veille.

Multiples vulnérabilités dans Axis OS

CERTFR-2025-AVI-0951 · CERT-FR (ANSSI) · 3 novembre 2025

Ce que dit la source. Le CERT-FR signale de multiples vulnérabilités dans Axis OS (versions 12.x antérieures à 12.7), d’après le bulletin de sécurité de l’éditeur du 3 novembre 2025. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.

Mon analyse : ce type d’avis rappelle l’importance de suivre les versions des équipements connectés (caméras, matériel réseau) et de les segmenter du reste du réseau.

Lire l’avis

À compléterAutres avis ou articles suivis : référence, date, synthèse et apport.

Apports professionnels

Prioriser les correctifs des postes et serveurs que j’administre.
Justifier des choix de durcissement sur mon propre serveur.
Alimenter l’épreuve du BTS (compétence « organiser son développement professionnel »).