Sécuriser Linux : le retour d’expérience de nos pentesters | DNDAgency
Lors de nos missions d’audit et de pentest, nous constatons de manière systémique la persistance de failles structurelles évitables : des configurations par défaut trop permissives, des privilèges sudo mal compartimentés ou une absence totale de corrélation des journaux d’événements. Le mythe d’un système Linux invulnérable par nature constitue aujourd’hui le principal vecteur de risque pour les entreprises.* »
L’évolution récente de la menace confirme cette analyse. Entre la sophistication des attaques ciblant la supply chain logicielle (à l’image de XZ Utils) et la prolifération de rançongiciels spécifiquement développés pour paralyser les serveurs de stockage d’entreprise (NAS), Linux est devenu une cible hautement stratégique. L’approche offensive permet de mettre en lumière ces faiblesses avant qu’elles ne soient exploitées à des fins de compromission ou d’exfiltration