2026-05-25 16:58 UTC
@tac@piaille.fr Je te recommande de regarder le taff de Patrick Wardle / Objective-See, en particulier il a des outils open sources pas mal pour regarder les processus persistants installés.
Ça serait pas mal de vérifier si c'est un mac à jour, avec une version de macOS supportée ou pas, et si les réglages sécu (SIP = intégrité de l'OS, et Gatekeeper = mise en quarantaine de code non-signé) ont été modifiés.
Replies (1)
-
@tac@piaille.fr 2026-05-25 17:40
@Sobex@social.sciences.re merci je vérifierai ça. Quelques infos obtenues en plus : - Mise à jour de l'OS a été faite il y a quelques jours mais ce n'est pas la 26. - Un soft de peer to peer est parfois utilisé. - Un VPN était aussi configuré, avant la maj MacOS. Ce qui a pu masquer ces alertes jusque là.