{"id":3917,"date":"2026-11-04T06:50:08","date_gmt":"2026-11-04T14:50:08","guid":{"rendered":"https:\/\/cyber.mag212.com\/3am-ransomware-uk-school-veeam-domain-trusts\/"},"modified":"2026-11-04T06:50:08","modified_gmt":"2026-11-04T14:50:08","slug":"3am-ransomware-uk-school-veeam-domain-trusts","status":"publish","type":"post","link":"https:\/\/cyber.mag212.com\/fr\/3am-ransomware-uk-school-veeam-domain-trusts\/","title":{"rendered":"Attaque par ransomware \u00e0 3 h du matin dans un \u00e9tablissement scolaire britannique\u00a0: identifiants Veeam, domaines frauduleux et suspicion de boucle d\u2019IA"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Bitdefender a publi\u00e9 une reconstitution d\u00e9taill\u00e9e d&#039;une intrusion survenue en septembre 2026 dans un \u00e9tablissement scolaire britannique. <strong>ransomware 3AM (ThreeAM)<\/strong> Un affili\u00e9. Pendant plus de dix jours, l&#039;intrus a d\u00e9rob\u00e9 les identifiants stock\u00e9s sur les serveurs de sauvegarde Veeam de l&#039;\u00e9tablissement, cr\u00e9\u00e9 deux comptes d&#039;administrateur de domaine d\u00e9rob\u00e9s, joint trois domaines Active Directory auparavant distincts avec de nouvelles approbations, vol\u00e9 des donn\u00e9es financi\u00e8res et crypt\u00e9 environ 37 machines.<\/p>\n\n<p class=\"wp-block-paragraph\">Bitdefender soup\u00e7onne \u00e9galement l&#039;attaquant d&#039;avoir utilis\u00e9 une boucle de commandes automatis\u00e9e, assist\u00e9e par une IA. La le\u00e7on la plus utile pour les \u00e9quipes informatiques scolaires et les fournisseurs de services g\u00e9r\u00e9s r\u00e9side dans la mani\u00e8re dont l&#039;intrusion aurait pu \u00eatre d\u00e9tect\u00e9e\u00a0: presque chaque \u00e9tape \u00e9tait bruyante et r\u00e9p\u00e9titive.<\/p>\n\n<h2 class=\"wp-block-heading\">Faits cl\u00e9s<\/h2>\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Article<\/th><th>D\u00e9tail<\/th><\/tr><\/thead><tbody><tr><td>Victime<\/td><td>Un ensemble d&#039;\u00e9tablissements scolaires britanniques comprenant plusieurs domaines Active Directory distincts.<\/td><\/tr><tr><td>Fen\u00eatre d&#039;intrusion<\/td><td>10-19 septembre 2026 (UTC)<\/td><\/tr><tr><td>Rapport<\/td><td>Bitdefender, 3 novembre 2026<\/td><\/tr><tr><td>Chiffreur<\/td><td>ThreeAM, bas\u00e9 sur Rust (host.exe)<\/td><\/tr><tr><td>Impact<\/td><td>Environ 37 machines crypt\u00e9es\u00a0; sauvegardes de l\u2019\u00e9tat du syst\u00e8me supprim\u00e9es\u00a0; donn\u00e9es financi\u00e8res exfiltr\u00e9es<\/td><\/tr><tr><td>Acc\u00e8s initial<\/td><td>Non \u00e9tabli ; l&#039;attaquant a travaill\u00e9 \u00e0 partir d&#039;un h\u00f4te non g\u00e9r\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 class=\"wp-block-heading\">Comment l&#039;intrusion s&#039;est d\u00e9roul\u00e9e<\/h2>\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1598\" height=\"508\" src=\"https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl.jpg\" alt=\"Timeline from 10 to 19 September 2026 of the 3AM intrusion: backup credential theft, domain admin backdoors, domain trusts and encryption\" class=\"wp-image-3901\" srcset=\"https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl.jpg 1598w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl-300x95.jpg 300w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl-1024x326.jpg 1024w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl-768x244.jpg 768w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl-1536x488.jpg 1536w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-tl-18x6.jpg 18w\" sizes=\"auto, (max-width: 1598px) 100vw, 1598px\" \/><figcaption class=\"wp-element-caption\">\u00c9v\u00e9nements s\u00e9lectionn\u00e9s de la chronologie de Bitdefender. Le r\u00e9sultat de certaines \u00e9tapes, comme un dump LSASS et un appel REST Veeam, est inconnu. Diagramme original MAG212 CYBER.<\/figcaption><\/figure>\n\n<ul class=\"wp-block-list\"><li><strong>10-11 septembre, identifiants de sauvegarde\u00a0:<\/strong> Un script PowerShell public modifi\u00e9 a lu les identifiants stock\u00e9s dans la base de donn\u00e9es de configuration Veeam sur trois serveurs de sauvegarde et les a d\u00e9chiffr\u00e9s \u00e0 l&#039;aide de DPAPI. Une base de donn\u00e9es de connexion Chrome a \u00e9t\u00e9 copi\u00e9e depuis un serveur de terminal.<\/li><li><strong>12-14 septembre, vol d&#039;identifiants et reconnaissance\u00a0:<\/strong> un t\u00e9l\u00e9chargement Mimikatz (renomm\u00e9 plus tard) <code data-no-translation=\"\">sysmon64.exe<\/code>), une tentative d&#039;exclusion de Defender, des sauvegardes de la ruche du registre, une d\u00e9couverte de la confiance de domaine avec <code data-no-translation=\"\">nltest<\/code>, et SYSVOL recherche d&#039;autres \u00e9coles.<\/li><li><strong>14-15 septembre, administrateurs de portes d\u00e9rob\u00e9es\u00a0:<\/strong> comptes <code data-no-translation=\"\">library<\/code> et <code data-no-translation=\"\">svc_bkpmon<\/code> Des comptes ont \u00e9t\u00e9 cr\u00e9\u00e9s et ajout\u00e9s aux administrateurs du domaine. Leurs noms ont \u00e9t\u00e9 choisis pour s&#039;int\u00e9grer \u00e0 la liste des comptes de l&#039;\u00e9tablissement. Les donn\u00e9es financi\u00e8res ont \u00e9t\u00e9 pr\u00e9par\u00e9es dans les valeurs du registre et envoy\u00e9es.<\/li><li><strong>18 sept., domaines de confiance\u00a0:<\/strong> Des redirecteurs conditionnels DNS et des relations d&#039;approbation bidirectionnelles ont \u00e9t\u00e9 cr\u00e9\u00e9s entre trois domaines distincts, puis l&#039;acc\u00e8s a \u00e9t\u00e9 \u00e9tendu \u00e0 une quarantaine de machines.<\/li><li><strong>19 septembre, impact :<\/strong> Des scripts ont tent\u00e9 de supprimer la protection Sophos et Bitdefender., <code data-no-translation=\"\">wbadmin<\/code> Les sauvegardes de l&#039;\u00e9tat du syst\u00e8me ont \u00e9t\u00e9 supprim\u00e9es et le chiffreur a fonctionn\u00e9 entre 05:07 et 05:33 UTC.<\/li><\/ul>\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1598\" height=\"521\" src=\"https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust.jpg\" alt=\"Conceptual diagram of three school Active Directory domains joined by attacker-created two-way trusts\" class=\"wp-image-3900\" srcset=\"https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust.jpg 1598w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust-300x98.jpg 300w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust-1024x334.jpg 1024w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust-768x250.jpg 768w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust-1536x501.jpg 1536w, https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/11\/mag212-2026-11-04-fig-trust-18x6.jpg 18w\" sizes=\"auto, (max-width: 1598px) 100vw, 1598px\" \/><figcaption class=\"wp-element-caption\">Comment l&#039;attaquant a li\u00e9 des domaines distincts. Les \u00e9tiquettes de domaine sont g\u00e9n\u00e9riques\u00a0; l&#039;appariement de confiance exact est simplifi\u00e9. Sch\u00e9ma original MAG212 CYBER.<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Une fiducie, \u00e0 elle seule, n&#039;octroie aucune autorisation. C&#039;est pourquoi l&#039;attaquant a ensuite ex\u00e9cut\u00e9 un script qui a \u00e9tendu l&#039;acc\u00e8s du compte de porte d\u00e9rob\u00e9e \u00e0 l&#039;ensemble du syst\u00e8me.<\/p>\n\n<h2 class=\"wp-block-heading\">L&#039;IA \u00e9tait-elle impliqu\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Bitdefender signale des s\u00e9quences de tentatives l\u00e9g\u00e8rement modifi\u00e9es, effectu\u00e9es toutes les 40 \u00e0 100 secondes, qui ressemblent \u00e0 une boucle d&#039;agent automatis\u00e9e. Cependant, l&#039;outil n&#039;a pas pu acc\u00e9der \u00e0 la machine de l&#039;attaquant. Il est donc incapable de d\u00e9finir un mod\u00e8le, de pr\u00e9ciser s&#039;il a \u00e9t\u00e9 ex\u00e9cut\u00e9 localement ou d&#039;exclure la possibilit\u00e9 d&#039;une copie humaine des r\u00e9sultats entre outils. Bitdefender pr\u00e9sente cette lecture \u201c\u00a0hybride\u00a0\u201d, combinant intervention humaine et agent, comme un mod\u00e8le de travail et non comme un fait av\u00e9r\u00e9, et la qualifie de cas isol\u00e9, et non de tendance.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour les \u00e9quipes de d\u00e9fense, la conclusion est la m\u00eame dans les deux cas\u00a0: les scripts r\u00e9p\u00e9titifs et auto-enregistr\u00e9s laissent des traces importantes. Cette intrusion a r\u00e9ussi car personne n\u2019a \u00e9t\u00e9 alert\u00e9 lors de la lecture des identifiants de sauvegarde ni lors de l\u2019apparition de nouvelles approbations de domaine.<\/p>\n\n<h2 class=\"wp-block-heading\">Que rechercher dans votre environnement<\/h2>\n\n<ul class=\"wp-block-list\"><li><strong>Journal de s\u00e9curit\u00e9\u00a0:<\/strong> 4720 (compte cr\u00e9\u00e9), 4728 (membre ajout\u00e9 \u00e0 un groupe global tel que les administrateurs de domaine), 4706 (nouvelle approbation de domaine), 4698 (t\u00e2che planifi\u00e9e cr\u00e9\u00e9e). <strong>Journal syst\u00e8me\u00a0:<\/strong> 7045 (service install\u00e9).<\/li><li><strong>Comportement:<\/strong> <code data-no-translation=\"\">reg save<\/code> de SAM, SECURITY ou SYSTEM par des outils autres que ceux de sauvegarde\u00a0; <code data-no-translation=\"\">netdom trust<\/code> ou <code data-no-translation=\"\">nltest \/domain_trusts<\/code>; tout processus interrogeant la base de donn\u00e9es d&#039;identifiants Veeam.<\/li><li><strong>Artefacts sp\u00e9cifiques \u00e0 chaque cas\u00a0:<\/strong> t\u00e2ches <code data-no-translation=\"\">VEEAMPROBE<\/code> et <code data-no-translation=\"\">WindowsTempDiag<\/code>, cl\u00e9 de registre <code data-no-translation=\"\">HKLM\\SOFTWARE\\VC31<\/code>, scripts <code data-no-translation=\"\">grant_lib.ps1<\/code> et <code data-no-translation=\"\">av_remove*.ps1<\/code>. Bitdefender publie l&#039;ensemble des indicateurs de compromission (IOC) sur GitHub. Attendez-vous \u00e0 des noms diff\u00e9rents lors d&#039;autres intrusions\u00a0; recherchez le comportement en question.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">V\u00e9rifications en lecture seule (PowerShell 5.1+ avec le module RSAT ActiveDirectory\u00a0; ex\u00e9cutez les requ\u00eates d\u2019\u00e9v\u00e9nements et de t\u00e2ches avec des privil\u00e8ges \u00e9lev\u00e9s, sur chaque contr\u00f4leur de domaine ou serveur)\u00a0:<\/p>\n\n<pre class=\"wp-block-code\" data-no-translation=\"\"><code data-no-translation=\"\">Get-ADTrust -Filter * -Properties whenCreated | Select-Object Name,Direction,whenCreated\nGet-ADGroupMember 'Domain Admins' -Recursive | Select-Object SamAccountName\n$since = (Get-Date).AddDays(-60)\nGet-ADUser -Filter 'whenCreated -ge $since' -Properties whenCreated |\n  Select-Object SamAccountName,whenCreated\nGet-WinEvent -FilterHashtable @{LogName='Security'; Id=4706,4720,4728} -MaxEvents 200\nGet-ScheduledTask -TaskName 'VEEAMPROBE','WindowsTempDiag' -ErrorAction SilentlyContinue<\/code><\/pre>\n\n<p class=\"wp-block-paragraph\">Signalez toute confiance dont vous ne pouvez pas justifier l&#039;utilisation, ainsi que tout administrateur ajout\u00e9 en dehors du contr\u00f4le des modifications. <em>Ces commandes ont \u00e9t\u00e9 v\u00e9rifi\u00e9es par rapport \u00e0 la documentation Microsoft, mais n&#039;ont pas \u00e9t\u00e9 ex\u00e9cut\u00e9es sur des syst\u00e8mes en production pour cet article.<\/em><\/p>\n\n<h2 class=\"wp-block-heading\">Contenir, r\u00e9cup\u00e9rer et pr\u00e9venir<\/h2>\n\n<ol class=\"wp-block-list\"><li><strong>Isoler les serveurs de sauvegarde<\/strong> et faites une rotation syst\u00e9matique de toutes les informations d&#039;identification stock\u00e9es par le produit de sauvegarde. Consid\u00e9rez-les comme compromises si elles ont pu \u00eatre lues.<\/li><li><strong>D\u00e9sactiver les comptes d&#039;administrateur inconnus<\/strong> Supprimez les approbations non autoris\u00e9es. Si la compromission du domaine est confirm\u00e9e, r\u00e9initialisez le compte krbtgt \u00e0 deux reprises, en suivant les instructions de Microsoft.<\/li><li><strong>Restaurer<\/strong> uniquement \u00e0 partir de copies immuables ou hors ligne, et seulement apr\u00e8s que l&#039;environnement soit propre.<\/li><li><strong>\u00c9viter les r\u00e9p\u00e9titions\u00a0:<\/strong> Limitez le p\u00e9rim\u00e8tre des comptes de sauvegarde \u00e0 un domaine sp\u00e9cifique, isolez les serveurs de sauvegarde des r\u00e9seaux d&#039;administration g\u00e9n\u00e9raux, soumettez les approbations et les modifications d&#039;administrateur de domaine \u00e0 un contr\u00f4le des changements et d\u00e9ployez un agent de point de terminaison sur chaque machine. Bitdefender recommande notamment de configurer des alertes en cas d&#039;acc\u00e8s aux informations d&#039;identification de sauvegarde et de nouvelles approbations.<\/li><\/ol>\n\n<h2 class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<h3 class=\"wp-block-heading\">Comment les assaillants sont-ils entr\u00e9s ?<\/h3>\n\n<p class=\"wp-block-paragraph\">Bitdefender n&#039;a pas pu \u00e9tablir l&#039;acc\u00e8s initial. L&#039;attaquant op\u00e9rait depuis un serveur non g\u00e9r\u00e9 par l&#039;\u00e9tablissement scolaire, hors de la visibilit\u00e9 de Bitdefender.<\/p>\n\n<h3 class=\"wp-block-heading\">Pourquoi cibler en premier les serveurs Veeam ?<\/h3>\n\n<p class=\"wp-block-paragraph\">Les produits de sauvegarde stockent souvent des identifiants privil\u00e9gi\u00e9s pour les syst\u00e8mes qu&#039;ils prot\u00e8gent. Leur lecture a permis \u00e0 l&#039;attaquant d&#039;acc\u00e9der rapidement \u00e0 un large syst\u00e8me, et le contr\u00f4le des sauvegardes compromet la restauration.<\/p>\n\n<h3 class=\"wp-block-heading\">Les ransomwares pilot\u00e9s par l&#039;IA sont-ils d\u00e9sormais courants ?<\/h3>\n\n<p class=\"wp-block-paragraph\">D&#039;apr\u00e8s ces \u00e9l\u00e9ments, non. Bitdefender consid\u00e8re cela comme un cas isol\u00e9 et indique que ce type de \u201c\u00a0vibeware\u00a0\u201d repr\u00e9sente environ 0,071\u00a0TP3T des \u00e9chantillons qu&#039;elle collecte mensuellement.<\/p>\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-fe48e5de wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/cyber.mag212.com\/fr\/when-the-update-becomes-the-attack-mag212-cyber-daily-november-4-2026\/\">Lire le num\u00e9ro complet du MAG212 CYBER Daily d&#039;aujourd&#039;hui (gratuit) \u2192<\/a><\/div><div class=\"wp-block-button is-style-outline is-style-outline--1\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/cyber.mag212.com\/fr\/subscribe-free\/\">Abonnez-vous gratuitement<\/a><\/div><\/div>\n\n<h2 class=\"wp-block-heading\">Sources<\/h2>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/businessinsights.bitdefender.com\/3am-ransomware-hybrid-ai-attack\" target=\"_blank\" rel=\"noreferrer noopener\">Bitdefender\u00a0: Attaque hybride de ransomware assist\u00e9e par IA \u00e0 3 h du matin contre un \u00e9tablissement scolaire britannique (3 novembre 2026)<\/a><\/li><li><a href=\"https:\/\/bleepingcomputer.com\/news\/security\/uk-school-estate-hit-by-3am-ransomware-in-suspected-ai-assisted-attack\" target=\"_blank\" rel=\"noreferrer noopener\">BleepingComputer\u00a0: Un \u00e9tablissement scolaire britannique victime d\u2019une attaque de ransomware men\u00e9e par 3AM, vraisemblablement assist\u00e9e par l\u2019IA.<\/a><\/li><\/ul>\n\n<h2 class=\"wp-block-heading\">Articles connexes sur MAG212 CYBER<\/h2>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/cyber.mag212.com\/fr\/when-the-update-becomes-the-attack-mag212-cyber-daily-november-4-2026\/\">Quand la mise \u00e0 jour devient une attaque : MAG212 CYBER Daily, 4 novembre 2026<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/cve-2026-119977-wordpress-core-update-race-cisa-kev\/\">CVE-2026-119977\u00a0: Une vuln\u00e9rabilit\u00e9 de type \u00ab\u00a0concurrence\u00a0\u00bb lors de la mise \u00e0 jour du noyau WordPress dans CISA KEV<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/cpguard-update-channel-hijacked-linux-servers\/\">Canal de mise \u00e0 jour cPGuard pirat\u00e9<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/apt29-watering-hole-outdated-iphone-android-exploits\/\">APT29 Watering Holes cible les t\u00e9l\u00e9phones obsol\u00e8tes<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/synology-c3rb3r-ransomware-dsm-builds\/\">Ransomware Synology C3RB3R\u00a0: Versions DSM s\u00e9curis\u00e9es<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/drupal-commerce-core-cve-2026-118539-exploited\/\">Exploitation de la vuln\u00e9rabilit\u00e9 CVE-2026-118539 du noyau de Drupal Commerce<\/a><\/li><li><a href=\"https:\/\/cyber.mag212.com\/fr\/magazine-library\/\">Chaque num\u00e9ro de la biblioth\u00e8que de magazines<\/a><\/li><\/ul>","protected":false},"excerpt":{"rendered":"<p>Bitdefender reconstructs a 3AM ransomware intrusion at a UK school estate: Veeam credential theft, two backdoor Domain Admins, new trusts across three domains and 37 encrypted machines. Here is the timeline, what to hunt for, and how to protect backups.<\/p>","protected":false},"author":1,"featured_media":3912,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,13,16],"tags":[181,182,72,184,31,24,183],"class_list":["post-3917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artificial-intelligence","category-cyber-incidents","category-ransomware","tag-3am-ransomware","tag-active-directory","tag-ai-security","tag-backups","tag-incident-response","tag-ransomware","tag-veeam"],"_links":{"self":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/posts\/3917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/comments?post=3917"}],"version-history":[{"count":0,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/posts\/3917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/media\/3912"}],"wp:attachment":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/media?parent=3917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/categories?post=3917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/tags?post=3917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}