[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.com/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/fr/) Menu * [ATOMs](https://unit42.paloaltonetworks.com/atoms/) * [Security Consulting](https://www.paloaltonetworks.com/unit42) * [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html) French * [English](https://unit42.paloaltonetworks.com/new-shinysp1d3r-ransomware/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/new-shinysp1d3r-ransomware/) * [French](https://unit42.paloaltonetworks.com/fr/new-shinysp1d3r-ransomware/) * [Japanese](https://unit42.paloaltonetworks.com/ja/new-shinysp1d3r-ransomware/) * [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") * [Insights](https://unit42.paloaltonetworks.com/fr/category/insights-fr/ "Insights") * [Hospitality Hacks and Retail Reality Checks](https://unit42.paloaltonetworks.com/fr/category/industry-insights-retail-hospitality-fr/ "Hospitality Hacks and Retail Reality Checks") [Hospitality Hacks and Retail Reality Checks](https://unit42.paloaltonetworks.com/fr/category/industry-insights-retail-hospitality-fr/) # The Golden Scale : C'est la saison des cadeaux empoisonnés ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 7 minutes de lecture Related Products [![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/fr/product-category/unit-42-incident-response-fr/ "Unit 42 Incident Response")[Unit 42 Ransomware Readiness Assessment](https://unit42.paloaltonetworks.com/fr/product-category/ransomware-readiness-assessment-fr/ "Unit 42 Ransomware Readiness Assessment") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) Par: * [Matt Brady](https://unit42.paloaltonetworks.com/fr/author/matt-brady/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) Publié:26 novembre 2025 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) Catégories * [Hospitality Hacks and Retail Reality Checks](https://unit42.paloaltonetworks.com/fr/category/industry-insights-retail-hospitality-fr/) * [Insights](https://unit42.paloaltonetworks.com/fr/category/insights-fr/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) Tags: * [Bling Libra](https://unit42.paloaltonetworks.com/fr/tag/bling-libra-fr/) * [Lapsus$](https://unit42.paloaltonetworks.com/fr/tag/lapsus-fr/) * [Leak site](https://unit42.paloaltonetworks.com/fr/tag/leak-site-fr/) * [OAuth](https://unit42.paloaltonetworks.com/fr/tag/oauth-fr/) * [RaaS](https://unit42.paloaltonetworks.com/fr/tag/raas-fr/) * [Salesforce](https://unit42.paloaltonetworks.com/fr/tag/salesforce-fr/) * [Scattered LAPSUS$ Hunters](https://unit42.paloaltonetworks.com/fr/tag/scattered-lapsus-hunters-fr/) * [ShinySp1d3r](https://unit42.paloaltonetworks.com/fr/tag/shinysp1d3r-fr/) * [Telegram](https://unit42.paloaltonetworks.com/fr/tag/telegram-fr/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/fr/new-shinysp1d3r-ransomware/?pdf=download&lg=fr&_wpnonce=edee969a51 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/fr/new-shinysp1d3r-ransomware/?pdf=print&lg=fr&_wpnonce=edee969a51 "Click here to print") Partager![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=The%20Golden%20Scale%20:%20C'est%20la%20saison%20des%20cadeaux%20empoisonnés&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F&title=The%20Golden%20Scale%20:%20C'est%20la%20saison%20des%20cadeaux%20empoisonnés "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F&text=The%20Golden%20Scale%20:%20C'est%20la%20saison%20des%20cadeaux%20empoisonnés "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=The%20Golden%20Scale%20:%20C'est%20la%20saison%20des%20cadeaux%20empoisonnés%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fnew-shinysp1d3r-ransomware%2F "Share in Mastodon") En octobre 2025, nous avons publié[deux articles de blog Insights](https://unit42.paloaltonetworks.com/scattered-lapsus-hunters/) sur l'activité malveillante affiliée à l'alliance cybercriminelle connue sous le nom de Scattered LAPSUS$ Hunters (SLSH). Après quelques semaines d'inactivité apparente, les acteurs de la menace sont revenus en force, d'après des rapports en source ouverte (OSINT) et des conversations obtenues via un nouveau canal Telegram (\*scattered LAPSUS$ hunters part 7\*). Ce dernier article de blog Insights détaille plusieurs observations notables faites par Unit 42 depuis la mi-novembre et prépare les organisations à l'approche des fêtes de fin d'année. ## **Nouvelles allégations de** vol**de données et ultimatum imposé** Le 20 novembre 2025, Salesforce a publié un[avis de sécurité](https://status.salesforce.com/generalmessages/20000233) reconnaissant avoir détecté \<\< une activité inhabituelle impliquant des applications publiées par Gainsight \>\>. Cela a conduit l'entreprise à révoquer \<\< tous les accès actifs et les jetons d'actualisation (*refresh tokens*) associés aux applications publiées par Gainsight \>\> tout en retirant temporairement ces applications de leur AppExchange le temps de mener une enquête. Au moment de la rédaction de cet article, Salesforce estime que cette activité n'est pas le résultat d'une vulnérabilité de sa plateforme et que \<\< cette activité a pu permettre un accès non autorisé aux données Salesforce de certains clients via la connexion de l'application \>\>. L'entreprise a notifié tous les clients impactés et a émis un avis supplémentaire le 22 novembre 2025 avec un certain nombre d'indicateurs de compromission (IoC) liés à cette activité. Selon[les informations de BleepingComputer](https://www.bleepingcomputer.com/news/security/salesforce-investigates-customer-data-theft-via-gainsight-breach/), Bling Libra (alias ShinyHunters) a affirmé avoir obtenu l'accès à 285 instances Salesforce supplémentaires en compromettant Gainsight. Le groupe de menace a déclaré avoir accompli cela en utilisant des secrets obtenus via leur attaque de la chaîne d'approvisionnement ciblant Salesloft Drift en août 2025, ce que Unit 42 avait précédemment[signalé](https://unit42.paloaltonetworks.com/fr/threat-brief-compromised-salesforce-instances/) le 10 septembre 2025. Gainsight a[reconnu](https://www.gainsight.com/security/) le 3 septembre 2025 avoir été compromis via des jetons OAuth volés liés à l'attaque de Salesloft Drift. Dans cette alerte de sécurité, l'entreprise a confirmé que les types d'informations suivants ont probablement été consultés par les acteurs de la menace : * Noms * Adresses e-mail professionnelles * Numéros de téléphone * Détails régionaux/de localisation * Informations sur les licences de produits Gainsight * Contenu en texte brut de certains dossiers de support (pièces jointes exclues) Le 20 novembre 2025, des représentants de SLSH ont posté un message sur leur canal Telegram nouvellement créé. Il incluait une image semblant représenter un nouveau site dédié aux fuites de données (DLS) avec le texte \<\< 24 novembre 2025, restez à l'écoute \>\>, comme le montre la Figure 1. Cela semble impliquer une date limite fixée pour que les entreprises touchées par cette dernière campagne de vol de données paient une rançon. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-3009-167394-1.jpeg) Figure 1. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 20 novembre 2025. Source : Telegram. Le 21 novembre 2025, SLSH a posté un autre message, illustré en Figure 2, qui fait office d'avertissement aux entreprises n'ayant pas encore été affectées par leurs campagnes de vol de données Salesforce. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-5462-167394-2.jpeg) Figure 2. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 21 novembre 2025. Source : Telegram. ## **Émergence du Ransomware-as-a-Service ShinySp1d3r** Le 19 novembre 2025, BleepingComputer a[signalé un nouveau programme de Ransomware-as-a-Service (RaaS)](https://www.bleepingcomputer.com/news/security/meet-shinysp1d3r-new-ransomware-as-a-service-created-by-shinyhunters/) baptisé \<\< ShinySp1d3r \>\>, qui serait apparemment toujours en cours de développement actif par SLSH. Le rançongiciel ne fonctionne actuellement que sur les systèmes Windows, mais les représentants du syndicat criminel ont déclaré aux journalistes qu'ils étaient proches de produire des versions pour les systèmes Linux et ESXi. [Unit 42 avait précédemment fait allusion au développement du rançongiciel ShinySp1d3r](https://unit42.paloaltonetworks.com/scattered-lapsus-hunters-updates/) dans notre dernier blog Insights sur SLSH. De plus, la semaine dernière, nous avons également publié[du renseignement sur les menaces (threat intelligence)](https://www.google.com/search?q=https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-11-21-IOCs-for-ShinySp1d3r-ransomware.txt) issu de nos recherches sur les IoC probablement associés à cette forme de rançongiciel. Les Figures 3 et 4 fournissent plus d'informations sur la partie chiffrement de ShinySp1d3r lors d'une exécution réussie. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-7896-167394-3.png) Figure 3. Capture d'écran du fond d'écran de ShinySp1d3r. Source : Unit 42. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-10706-167394-4.png) Figure 4. Capture d'écran de la demande de rançon de ShinySp1d3r. Source : Unit 42. Le 21 novembre 2025, SLSH a posté un autre message Telegram illustré en Figure 5, où ils menacent de déployer le ransomware ShinySp1d3r sur l'ensemble de la ville de New York et de l'État de New York. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-13361-167394-5.jpeg) Figure 5. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 21 novembre 2025. Source : Telegram. ## **Tentatives récentes d'obtention d'accès internes** Le 21 novembre 2025, CrowdStrike a[confirmé](https://www.bleepingcomputer.com/news/security/crowdstrike-catches-insider-feeding-information-to-hackers/) à BleepingComputer qu'un employé avait partagé des captures d'écran de systèmes internes avec SLSH, lesquelles ont ensuite été postées sur le canal Telegram du groupe. CrowdStrike a affirmé que l'individu avait été licencié le mois dernier et qu'aucun de ses systèmes n'avait été compromis à la suite de cette activité. Bling Libra a confirmé aux journalistes qu'ils avaient accepté de payer l'initié 25 000 $ pour l'accès au réseau de CrowdStrike. Le même jour, SLSH a posté plusieurs autres messages Telegram illustrés plus bas dans les Figures 6 et 7. La première image ci-dessous met en évidence les secteurs dans lesquels les acteurs de la menace cherchaient à solliciter des initiés, ce qui inclut les organisations de la vente au détail (retail) et de l'hôtellerie. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-15546-167394-6.jpeg) Figure 6. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 20 novembre 2025. Source : Telegram. La seconde image ci-dessous illustre la manière dont les acteurs de la menace tentent d'apaiser toute inquiétude que pourraient ressentir les initiés potentiels suite à la détection de l'initié chez CrowdStrike. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-18256-167394-7.jpeg) Figure 7. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 21 novembre 2025. Source : Telegram. ## **Perspectives pour 2026** Le 24 novembre 2025, Gainsight a[annoncé](https://www.cybersecuritydive.com/news/gainsight-applications-hold-salesforce/806277/) que les connexions vers d'autres plateformes SaaS telles que HubSpot et Zendesk étaient temporairement suspendues en raison de l'attaque de la chaîne d'approvisionnement. L'entreprise a également encouragé ses clients à effectuer une rotation de leurs clés S3 par mesure de précaution. Au moment de la publication, Unit 42 n'avait pas encore identifié de communications des acteurs de la menace prétendant avoir divulgué des informations liées à leur présumée campagne de vol de données Gainsight. Cependant, ils ont posté le message suivant sur leur canal Telegram le 24 novembre 2025 : \<\< assez sûr que le nombre total de victimes pour 2025 de notre fait est d'environ 1,5k (1000 déjà rapportées publiquement) et continue d'augmenter \>\> Ma prédiction globale concernant ces acteurs de la menace motivés financièrement pour 2026 et au-delà est la continuité : un chaos inébranlable. Nous nous attendions précédemment à ce que SLSH fasse une pause et réapparaisse au début de la nouvelle année civile avec les activités susmentionnées, mais ils ont apparemment décidé d'accélérer ce calendrier au vu de ces dernières observations. L'émergence d'un programme RaaS, conjointement à une offre d'EaaS (Extortion-as-a-Service), fait de SLSH un adversaire redoutable quant à l'étendue du filet qu'ils peuvent jeter sur les organisations en utilisant de multiples méthodes pour monétiser leurs opérations d'intrusion. De plus, l'élément de recrutement d'initiés ajoute une couche supplémentaire contre laquelle les organisations doivent se défendre. Le timing de ces développements ne pourrait être pire pour la plupart des organisations, en particulier les détaillants, alors qu'ils se préparent pour les semaines de shopping les plus importantes de l'année civile. La Figure 8 donne un meilleur aperçu de la manière dont les acteurs de la menace prévoient d'opérer dans les semaines à venir, ce qui semble faire allusion à davantage de données clients potentiellement divulguées sur leur DLS. ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-21171-167394-8.jpeg) Figure 8. Capture d'écran du post Telegram sur le canal scattered LAPSUS$ hunters part 7 le 23 novembre 2025. Source : Telegram. Palo Alto Networks a récemment[prédit](https://www.paloaltonetworks.com/company/press/2025/palo-alto-networks-forecasts-6-predictions-on-securing-the-new-ai-economy-for-2026) que 2026 sera \<\< l'année du défenseur \>\> en ce qui concerne l'application de défenses pilotées par l'IA pour combattre les attaques supportées par l'IA. Je crois fermement que ce sentiment faisant de 2026 l'année du défenseur doit également se vérifier si nous voulons vaincre collectivement les nombreux fronts sur lesquels SLSH cible les organisations. L'un des meilleurs cadeaux que vous puissiez offrir à votre organisation en cette période de l'année est de rejoindre et de participer activement à un Centre de partage et d'analyse de l'information (ISAC) spécifique à votre secteur ; cela permet à vos défenseurs réseau d'apprendre de leurs pairs et de déplacer collectivement le résultat \<\< en amont de l'incident \>\> (*left of bang*). Unit 42 est prêt à aider votre organisation face à une compromission active ou à fournir une évaluation proactive pour réduire les risques de votre organisation liés à cette activité de menace en évolution. Retour en haut de page ### Étiquettes * [Bling Libra](https://unit42.paloaltonetworks.com/fr/tag/bling-libra-fr/ "Bling Libra") * [Lapsus$](https://unit42.paloaltonetworks.com/fr/tag/lapsus-fr/ "Lapsus$") * [Leak site](https://unit42.paloaltonetworks.com/fr/tag/leak-site-fr/ "Leak site") * [OAuth](https://unit42.paloaltonetworks.com/fr/tag/oauth-fr/ "OAuth") * [RaaS](https://unit42.paloaltonetworks.com/fr/tag/raas-fr/ "RaaS") * [Salesforce](https://unit42.paloaltonetworks.com/fr/tag/salesforce-fr/ "Salesforce") * [Scattered LAPSUS$ Hunters](https://unit42.paloaltonetworks.com/fr/tag/scattered-lapsus-hunters-fr/ "Scattered LAPSUS$ Hunters") * [ShinySp1d3r](https://unit42.paloaltonetworks.com/fr/tag/shinysp1d3r-fr/ "ShinySp1d3r") * [Telegram](https://unit42.paloaltonetworks.com/fr/tag/telegram-fr/ "Telegram") [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") [SuivantAttaque de la supply chain : le ver \<\< Shai-Hulud \>\> frappe l'écosystème npm (Mis à jour le 26 novembre)](https://unit42.paloaltonetworks.com/fr/npm-supply-chain-attack/ "Attaque de la supply chain : le ver « Shai-Hulud » frappe l’écosystème npm (Mis à jour le 26 novembre)") ### SOMMAIRE * ### Sur le même thème * [L'évolution de la cybermenace iranienne : des wipers MBR à l'instrumentalisation des identités](https://unit42.paloaltonetworks.com/fr/evolution-of-iran-cyber-threats/ "article - table of contents") * [Exécution de code à distance dans des formats et bibliothèques IA/ML modernes](https://unit42.paloaltonetworks.com/fr/rce-vulnerabilities-in-ai-python-libraries/ "article - table of contents") * [Le VVS Discord Stealer utilise Pyarmor pour l'offuscation et l'évasion de détection](https://unit42.paloaltonetworks.com/fr/vvs-stealer/ "article - table of contents") ## Associé Hospitality Hacks and Retail Reality Checks Ressources * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/unit42-footer-subscribe-desktop.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Abonnez-vous aux infos d'Unit 42 ## Gardez un coup d'avance sur les menaces pour évoluer en toute sérénité. Contactez-nous Your Email Abonnez-vous aux infos par e-mail sur les travaux de recherche Unit 42. L'envoi de ce formulaire implique l'acceptation de nos[Conditions d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) et de notre [Politique de confidentialité.](https://www.paloaltonetworks.com/legal-notices/privacy) Ce site est protégé par reCAPTCHA et est soumis à la [Politique de confidentialité](https://policies.google.com/privacy) et aux [Conditions générales](https://policies.google.com/terms) de Google. Invalid captcha! Je m'abonne ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} Produits et services * [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security) * [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security) * [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-device-security) * [Sécurité IoT médical](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/medical-iot-security) * [Industrial OT Security](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/industrial-ot-security) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall) * [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations) * [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager) * [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.fr/network-security/panorama) * [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase) * [Prisma SASE](https://www.paloaltonetworks.fr/sase) * [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration) * [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem) * [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.fr/sase/access) * [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan) * [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex) * [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security) * [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security) * [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud) * [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse) * [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response) * [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam) * [Sécurité des identités nouvelle génération](https://www.paloaltonetworks.fr/idira) * [Gestion des accès privilégiés (PAM)](https://www.paloaltonetworks.fr/idira/human/privileged-access-management) * [Gestion des identités et des accès (IAM)](https://www.paloaltonetworks.fr/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.fr/idira/human/endpoint-privilege-manager) * [Gouvernance des identités](https://www.paloaltonetworks.fr/idira/human/identity-governance) * [Workforce Password Management](https://www.paloaltonetworks.fr/idira/human/workforce-password-management) * [Identités agentiques](https://www.paloaltonetworks.fr/idira/agentic) * [Gestion des secrets](https://www.paloaltonetworks.fr/idira/machine/secrets-management) * [Gouvernance unifiée des secrets](https://www.paloaltonetworks.fr/idira/machine/unified-secrets-governance) * [Déploiement d'identifiants applicatifs](https://www.paloaltonetworks.fr/idira/machine/application-credentials-delivery) * [Accès privilégiés des prestataires](https://www.paloaltonetworks.fr/idira/human/vendor-privileged-access) * [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42) * [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess) * [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond) * [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform) * [Découvrez la Threat Intelligence Entreprise Notre entreprise Carrières Nous contacter Responsabilité d'entreprise Clients Relations investisseurs Présence dans le monde](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners) Entreprise * [Notre entreprise](https://www.paloaltonetworks.fr/about-us) * [Carrières](https://jobs.paloaltonetworks.com/en/) * [Nous contacter](https://www.paloaltonetworks.fr/company/contact) * [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [Clients](https://www.paloaltonetworks.fr/customers) * [Relations investisseurs](https://investors.paloaltonetworks.com/) * [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations) * [Presse](https://www.paloaltonetworks.fr/company/newsroom) Pages les plus visitées * [Article](https://www.paloaltonetworks.com/blog/?lang=fr) * [Communautés](https://www.paloaltonetworks.com/communities) * [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources) * [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia) * [Évènements](https://events.paloaltonetworks.com/) * [Préférences de communication](https://start.paloaltonetworks.com/preference-center) * [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z) * [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure) * [Plan du site](https://www.paloaltonetworks.fr/sitemap) * [Documentation technique](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center) * [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [Documents](https://www.paloaltonetworks.com/legal) Copyright © 2026 Palo Alto Networks. Tous droits réservés * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.fr/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * FR Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)