Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters - Défense
Épisode de Purple Voice par Nabil Diab / Raphaël Ellouz · 17 novembre 2025 · 28 min
Dans ce second épisode hors-série de Purple Voice, Raphaël, Nabil et Victor retournent le dossier Scattered Spider… mais côté défense.
Après avoir raconté leurs campagnes, leurs méthodes et leurs coups d’éclat dans le premier épisode, on dissèque ici comment les arrêter.
On remonte toute la kill chain :
reconnaissance, accès initial, vol de credentials, mouvement latéral, impact.
À chaque étape, on décortique les techniques réellement utilisées par Scattered Spider et affiliés, et on propose des défenses opérationnelles : durcissement du helpdesk, rituels anti-fraude, MFA résistant au phishing, accès conditionnel, supervision des consoles SaaS, segmentation des plans d’admin, détection des secrets, gestion des comptes à privilèges, protection des hyperviseurs, monitoring des exfiltrations…
On montre surtout ce qui fait leur force :
l’ingénierie sociale plutôt que l’exploitation de vulnérabilités,
le cloud plutôt que l’interne,
la vitesse plutôt que la sophistication.
Un épisode dense, concret, directement actionnable pour les équipes blue team, IAM, SecOps et architectes sécurité — avec une roadmap claire pour réduire l’exposition face aux attaques de type Scattered Spider.
Et en bonus : une petite capsule enregistrée à la DEFCON, pour plonger dans l’ambiance sans prise de tête.
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
Autres épisodes de « Purple Voice »
- Saison 2, Épisode 6 : Les fondamentaux de la prévention 23 juillet 2026
- Saison 2, Épisode 4 : Secrets Leaks - GitGuardian 16 juillet 2026
- Saison 2, Épisode 5 : Initial Access Défensif #1 9 juillet 2026
- Saison 2, Épisode 3 : Initial Access Offensif #2 - Synacktiv 3 juillet 2026
- Saison 2, Épisode 2 : Initial Access Offensif #1 - Synacktiv 18 juin 2026
- Saison 2 — L’accès initial : là où tout commence - Concept 11 juin 2026
- Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters 28 octobre 2025
- Vols d'identifiants - Episode 4 : Détection 5 août 2025
- Vols d'identifiants - Episode 3 : Prévention 29 juillet 2025
- Vol d'identifiants - Episode 2 : Offensif 22 juillet 2025
- Vols d'identifiants - Episode 1 : Concept 15 juillet 2025
- Élévation de privilèges - Episode 3 : Défense 8 juillet 2025
- Élévation de privilèges - Episode 2 : Offensif 1 juillet 2025
- Élévation de privilèges - Episode 1 - Concept 24 juin 2025
- Mouvements latéraux - Episode 4 : Détection 17 juin 2025
À propos du podcast
Vous êtes en Blue Team ou en Red Team ? Vous cherchez à affiner vos détections, renforcer vos défenses, ou perfectionner vos offensives ? Purple Voice est le podcast pensé pour vous : les pros de la cybersécurité de terrain. 🎯 Animé par Nabil Diab et Raphaël Ellouz, ce podcast expose sans fard…
Épisodes similaires
- GLM 5.3 pirate Firefox & Altman et la vague de failles - Actualités IA (31 oct. 2026) – The Automated Daily - AI News Edition
- Binance suspend ses échanges & Intel s'effondre de près de 30 % - Actualités Technologiques (31 oct. 2026) – The Automated Daily - Tech News Edition
- Musk dit qu'épargner ne sert à rien parce que l'abondance arrive. Les entreprises qui la construisent viennent d'annoncer qu'elles n'ont plus de cash disponible – Esprits, Corps et Térawatts
- Apple et John Ternus : les nouveautés s’enchaînent, les prix s’envolent ! – Macplanete : podcast Mac, iPhone, iPad, iMac, MacBook Air, MacBook Pro, Mac mini, Apple TV...
- Est-ce que le UX est mort? – Corridors
- Anthropic demande son entrée en Bourse, OpenAI casse les prix (26 oct. 2026) [VIDEO] – DjamgaMind Intelligence : L'Édition Francophone
Tous les épisodes de Purple Voice · Plus de podcasts Technologie