Comment lire ce rapport : il traduit en langage clair ce que la sonde Wybot a observé sur votre réseau. Il donne une vision d'ensemble et des priorités de décision ; il ne remplace pas l'analyse détaillée de vos équipes techniques.
Les chiffres clés pendant la période d'observation.
Les failles (CVE) sont comptées d'après le dernier scan réseau (réalisé le 13 oct.) : chaque vulnérabilité relevée sur un équipement compte pour une faille.
Une « CVE » est une faille de sécurité connue et publiée dans un logiciel ou un équipement. Sa gravité est notée de 0 à 10 par le score « CVSS » : plus la note est élevée, plus la faille est facile à exploiter et lourde de conséquences (au-delà de 9, elle est dite « critique »). Le dernier scan (dernier scan du 13 oct.) a relevé 94 faille(s) sur vos équipements, dont 6 critique(s) et 38 de sévérité élevée.
Une faille critique (CVSS supérieur ou égal à 9) peut permettre à un attaquant de prendre le contrôle d'un équipement à distance, souvent sans mot de passe. C'est une des voies d'entrée les plus courantes d'un rançongiciel dans une entreprise.
Les failles de sévérité élevée (CVSS de 7 à 8,9) permettent fréquemment d'accéder à des données ou de rebondir sur le réseau interne. En cas de fuite de données personnelles, le RGPD impose de réagir et de notifier.
Un équipement vulnérable exploité, c'est un service à l'arrêt, des équipements à remettre en état et une activité ralentie le temps de la remédiation : un coût direct et immédiat.
Le temps de déployer les correctifs sur les équipements affectés par ces CVE, il est essentiel de conserver la sonde WYBOT. Elle assure une surveillance continue des équipements vulnérables et reste en mesure de détecter toute tentative d'exploitation par un attaquant.
La sonde peut notamment identifier les comportements anormaux associés à une attaque : prise de contrôle d'un équipement, communication avec une infrastructure malveillante ou tentative de propagation vers d'autres systèmes. En cas d'activité suspecte, elle génère une alerte afin de permettre une réaction rapide.
La sonde ne corrige pas directement la vulnérabilité, mais constitue une couche de protection indispensable pendant la phase de remédiation. En détectant précocement les activités malveillantes, elle contribue à limiter la propagation d'une attaque et à réduire son impact potentiel sur les données, les systèmes et la continuité d'activité.
Chaque faille corrigée (mise à jour ou correctif) referme une de ces portes. Les failles critiques et de sévérité élevée sont à traiter en priorité.
Sur la période, vos équipements ont échangé avec 41 pays (113 168 connexions sortantes au total).
À vérifier côté métier : certains échanges concernent des pays hors des zones d'activité habituelles (Chine, Russie, Djibouti, Iran, Biélorussie). Ce n'est pas nécessairement anormal, mais cela mérite une analyse afin d'en vérifier les causes.
Sur la période, la sonde a identifié 84 application(s) en circulation sur votre réseau, dont 24 à surveiller ou sensible(s). Elles sont classées par niveau de criticité, des plus sensibles aux plus anodines.
| Application | Niveau | Occurrences |
|---|---|---|
| icloudprivaterelay | Sensible | 448 |
| smbv1 | Sensible | 195 |
| temu | Sensible | 44 |
| fbookreelstory | Sensible | 36 |
| http | À surveiller | 14 092 |
| doh_dot | À surveiller | 5 405 |
| ads_analytic_track | À surveiller | 3 038 |
| llm | À surveiller | 468 |
| googlecloud | À surveiller | 360 |
| À surveiller | 237 | |
| geforcenow | À surveiller | 212 |
| github | À surveiller | 210 |
| À surveiller | 130 | |
| anydesk | À surveiller | 82 |
| openvpn | À surveiller | 51 |
| whatsappcall | À surveiller | 29 |
| googlecall | À surveiller | 20 |
| vimeo | À surveiller | 20 |
| googlemeet | À surveiller | 8 |
| whatsappfiles | À surveiller | 8 |
| signalvoip | À surveiller | 6 |
| bluesky | À surveiller | 4 |
| crashlytics | À surveiller | 4 |
| ssh | À surveiller | 4 |
| appleicloud | Courante | 1 728 |
| youtube | Courante | 712 |
| datasaver | Courante | 474 |
| Courante | 310 | |
| appleitunes | Courante | 258 |
| cybersec | Courante | 88 |
| mozilla | Courante | 78 |
| Courante | 64 | |
| ubiquity | Courante | 46 |
| applepush | Courante | 30 |
| xbox | Courante | 30 |
| tiktok | Courante | 24 |
| teamscall | Courante | 12 |
| Courante | 10 | |
| nvidia | Courante | 8 |
| applesiri | Courante | 4 |
| dailymotion | Courante | 4 |
| tls | Non classée | 48 253 |
| Non classée | 46 631 | |
| dns | Non classée | 36 765 |
| microsoft | Non classée | 13 338 |
| microsoft365 | Non classée | 10 050 |
| nonc | Non classée | 7 669 |
| sip | Non classée | 7 469 |
| outlook | Non classée | 5 200 |
| windowsupdate | Non classée | 4 827 |
| googleservices | Non classée | 4 799 |
| snmp | Non classée | 3 739 |
| apple | Non classée | 2 562 |
| teams | Non classée | 1 670 |
| netbios | Non classée | 1 432 |
| playstore | Non classée | 1 346 |
| ssdp | Non classée | 1 101 |
| rtp | Non classée | 1 031 |
| icmp | Non classée | 1 024 |
| quic | Non classée | 1 020 |
| ntp | Non classée | 1 014 |
| gmail | Non classée | 954 |
| azure | Non classée | 714 |
| imaps | Non classée | 686 |
| mdns | Non classée | 633 |
| dhcp | Non classée | 277 |
| ocsp | Non classée | 268 |
| stun | Non classée | 250 |
| ms_onedrive | Non classée | 229 |
| cloudflare | Non classée | 200 |
| llmnr | Non classée | 197 |
| googledocs | Non classée | 126 |
| yahoo | Non classée | 76 |
| amazonaws | Non classée | 58 |
| googledrive | Non classée | 40 |
| wsd | Non classée | 17 |
| applestore | Non classée | 12 |
| googlehangoutduo | Non classée | 12 |
| smtp | Non classée | 8 |
| googlemaps | Non classée | 6 |
| rtcp | Non classée | 6 |
| amazon | Non classée | 4 |
| websocket | Non classée | 4 |
| wikipedia | Non classée | 4 |
Les applications classées « à surveiller » ou « sensibles » méritent une vérification : assurez-vous qu'elles sont légitimes et autorisées sur votre réseau.
Les marques et logos cités appartiennent à leurs propriétaires respectifs et sont utilisés uniquement à des fins d’identification.
Voici des constats concrets et factuels relevés sur votre réseau qui méritent une attention particulière.
Des services sensibles sont accessibles sur le réseau interne. Autant de points d'entrée potentiels pour un attaquant :
1 équipement(s) utilisent un logiciel très ancien, sans correctif de sécurité depuis des années : OpenSSH 3.8.1p1 Debian 8.sarge.4 (192.168.170.19). C'est une cible facile pour un attaquant.
La sonde a repéré une technique dite de « tunnel DNS » (364 occurrences) : un moyen détourné de faire sortir des informations du réseau sans passer par les canaux normaux, signe possible d'un logiciel malveillant actif.
Ce que la sonde a réellement observé sur votre réseau, résumé en quelques lignes.
Pendant les 1 jours d'observation, la sonde Wybot a analysé vos 27 équipements répartis sur 2 réseaux. 2 équipement(s) présentent des signes clairs d'infection, vos équipements ont contacté 14 adresses IP malveillantes connues, dont des serveurs liés à des rançongiciels, vos équipements ont contacté 53 domaine(s) malveillant(s), 4 activité(s) réseau à haut risque ont été repérées, 6 faille(s) critique(s) restent ouvertes, 38 faille(s) de sévérité élevée restent à corriger et 1 protection(s) sont désactivées ou absentes.
La technique mise de côté, voici ce que les constats signifient concrètement pour votre société.
Un rançongiciel qui chiffre vos fichiers, une fraude au virement ou une fuite de données peuvent coûter très cher : rançon, jours d'activité perdus, remise en état, sanctions.
Si des données de clients ou de partenaires fuitent, ou si vos outils servent à attaquer d'autres entreprises, la confiance et l'image de la société sont directement touchées.
Un équipement bloqué, un serveur indisponible ou un réseau à l'arrêt, et c'est la production, la facturation ou les commandes qui s'arrêtent, parfois plusieurs jours.
En cas de fuite de données personnelles, la loi (RGPD) impose de réagir, parfois de notifier les personnes et l'autorité. Ne pas maîtriser sa sécurité expose à des sanctions.
Si vous ne deviez retenir que trois décisions, ce sont celles-ci classées par ordre d'importance.
1 équipement(s) porteur(s) de fichier(s) malveillant(s) : à isoler et nettoyer en priorité - ce sont les premières portes d'entrée à refermer.
Vos équipements ont contacté 6 adresse(s) associées à des rançongiciels. Il faut bloquer ces communications et vérifier qu'aucun chiffrement n'a commencé - c'est le risque le plus coûteux.
2 équipement(s) ont contacté des domaines malveillants. Bloquer ces domaines et vérifier l'état des équipements concernés limite le risque de logiciel malveillant ou de fuite de données.
Ces scénarios ne sont pas des certitudes, mais ils deviennent possibles au vu de ce qui a été observé.
À partir d'un équipement déjà infecté, un rançongiciel peut chiffrer vos fichiers et ceux des serveurs. L'activité s'arrête, une rançon est réclamée, et la remise en route prend souvent plusieurs jours - sans garantie de tout récupérer.
Un équipement compromis peut envoyer discrètement des documents, des identifiants ou des données clients vers l'extérieur. La fuite se découvre souvent trop tard, avec un impact direct sur la confiance et, éventuellement, des obligations légales.
Une protection désactivée ou une faille non corrigée suffit à un attaquant pour entrer, puis se déplacer vers d'autres équipements et serveurs. Ce qui n'était qu'un incident isolé devient un problème pour toute l'entreprise.
Les menaces évoluent sans cesse. La meilleure protection n'est pas une action ponctuelle, mais une surveillance continue c'est précisément le rôle de la sonde Wybot.
C'est elle qui observe votre réseau en permanence et qui a rendu visibles tous les constats de ce rapport. La maintenir en place, c'est garder la capacité de voir venir les menaces et de suivre vos progrès. La retirer, c'est redevenir aveugle.
Au quotidien, elle vous permet de :
| Rythme | Ce que permet la sonde | Bénéfice |
|---|---|---|
| En continu | Suivre les rapports réguliers de la sonde | Voir apparaître les nouvelles menaces et mesurer, dans le temps, l'évolution de votre niveau de protection. |
| En continu | Rester attentif aux alertes de la sonde | Être prévenu tôt d'un comportement anormal ou d'un contact avec un site malveillant, avant que la situation ne s'aggrave. |
| En continu | Transmettre les constats à vos responsables informatiques | Confier les points signalés aux bonnes personnes pour qu'ils soient pris en charge au bon moment. |
| En continu | Refaire un point de situation régulièrement | Vérifier que la protection progresse et rester informé des nouveaux risques qui apparaissent. |
Quelques mots de sécurité, expliqués simplement.
Au-delà de la détection, la sonde WYBOT a effectué automatiquement des demandes de réponse active sur des flux dangereux pendant la période observée.
Par rubrique :
Domaines ayant fait l'objet d'une réponse active :
| Domaine | Connexions |
|---|---|
| hotmai1.com | 13 |
| hsbcbankuk.ws | 12 |
| jenidevops.github.io | 12 |
| scaryvivek.github.io | 12 |
| dyl4n113.github.io | 8 |
| fiat24.com | 8 |
| hyperliquid.xyz | 8 |
| base.org | 6 |
| betify5sh.fr | 6 |
| binance.com | 6 |
| www-google.cn | 5 |
| chatgpt0005.eu.org | 4 |
| drpc.org | 4 |
| lighter.xyz | 4 |
| metamaskrewards.com | 4 |
| xn------5cdckrbhw5atcegqd5bhmi5f1a.xn--p1ai | 4 |
| crissa-agency.com | 3 |
| gogole.fr | 3 |
| jo3.org | 3 |
| www-facebook.live | 3 |
| binance-guanwang.com.cn | 2 |
| binanceii.com | 2 |
| cricfytvapk.net | 2 |
| facebooks.com.vn | 2 |
| fedexpressshipping.com | 2 |
| netflixcasino786.com | 2 |
| binance-spotify.com.cn | 1 |
| cooksdrawer.com | 1 |
| crashcop.com | 1 |
| googleos-js.vip | 1 |
| netflixswipe.com | 1 |
Adresses IP malveillantes ayant fait l'objet d'une réponse active :
| Adresse IP | Connexions |
|---|---|
| 1.1.1.1 | 1 515 |
| 142.251.157.119 | 36 |
| 8.8.8.8 | 16 |
| 1.2.3.4 | 4 |
| 103.112.97.16 | 4 |
| 147.185.132.20 | 4 |
| 147.185.132.32 | 4 |
| 1.117.61.9 | 2 |
| 1.13.141.229 | 2 |
| 1.92.101.103 | 2 |
| 101.126.10.34 | 2 |
| 101.33.225.32 | 2 |
| 101.43.103.154 | 2 |
| 103.210.236.87 | 2 |
| 103.47.83.115 | 2 |
| 147.185.132.18 | 2 |
| 66.77.66.77 | 2 |
| 55.66.33.99 | 1 |
Pays ayant fait l'objet d'une réponse active :
| Pays | Connexions |
|---|---|
| Chine | 11 |
| Biélorussie | 4 |
| Djibouti | 4 |
Ces 52 flux dangereux auraient abouti : autant de connexions vers des serveurs, sites ou pays malveillants laissées ouvertes. La réponse active les a neutralisés automatiquement, sans attendre.
La sonde WYBOT surveille en permanence votre réseau et vos équipements et permet de déclencher automatiquement une réponse active sur les échanges avec les serveurs, sites et pays malveillants.
Surveillance continue du réseau et des ordinateurs, 24h/24.
Notification immédiate en cas de menace (notification, e-mail).
Option Réponse Active : demande automatiquement la neutralisation des flux dangereux.
Sur la période, la sonde a déjà effectué automatiquement des demandes de réponse active sur 52 flux dangereux, même si 1 demande(s) n'ont pas abouti. Conserver la sonde WYBOT avec la réponse active, c'est une protection vivante qui déclenche une réponse active sur les menaces, à la source, sans attendre.