Catégorie : Non classé

Les ransomwares sont des logiciels malveillants qui chiffrent les fichiers de l’utilisateur et demandent une rançon en échange de la clé de déchiffrement. Ces attaques sont de plus en plus courantes et peuvent causer des dommages financiers importants aux entreprises et aux particuliers. Malgré les avancées technologiques dans les antivirus, ces derniers ne peuvent pas …

Lire la suite de« Pourquoi les anti-virus ne bloquent-ils pas les attaques de ransomwares ? »

Le stress-test non intrusif aux ransomwares rencontre un succès croissant auprès de nos clients et prospects qui veulent s’assurer de l’efficacité en conditions réelles du durcissement de leurs postes de travail. Ce qui est particulièrement apprécié, c’est le suivi des notes composites, présentées dans un radar, facile à appréhender permettant de mieux cerner les thématiques …

Lire la suite de« Nouveautés 2023 de notre service « stress-test aux ransomwares » »

WinRM (Windows Remote Management) est une fonctionnalité native de Microsoft (introduite en 2007) qui permet la gestion des systèmes Windows et l’exécution de commandes Powershell et CMD à distance via le protocole HTTP(s) sur les ports TCP 5985/5986. Ansible sur Windows et un certain nombre d’outil de gestion de parc (notamment Solarwinds) utilise ce vecteur de …

Lire la suite de« WinRM »

Une vulnérabilité critique avec une sévérité “CVSS:8.1” a été découverte dans les serveurs DNS BIND le 17/02/2021. Cette vulnérabilité est identifiée avec le CVE-2020-8625. Elle affecte les serveurs qui utilisent l’une des versions vulnérables ci-dessous, configurée pour utiliser les fonctionnalités du GSS-TSIG, le plus souvent pour signer les mises à jour dynamiques. GSS-TSIG est une …

Lire la suite de« Vulnérabilité dans le serveur DNS BIND »

Le groupe TA505 (Threat Actor n° 505) doit son nom aux équipes de l’éditeur de sécurité Proofpoint, qui ont été les premiers à l’identifier et analyser son activité depuis 2014. Au début de ses activités, le groupe cybercriminel est connu pour la distribution des chevaux de Troie bancaire (Dridex, TrickBot) et de rançongiciels (Locky). Son …

Lire la suite de« Le groupe Cybercriminel TA505 »

Le Babuk Locker est le premier ransomware découvert en ce début d’année 2021. Initialement identifié comme Vasa Locker en décembre 2020. Plusieurs entreprises ont été la cible de ce rançongiciel. L’une de ses victimes est l’entreprise britannique “Serco” qui est spécialisée dans le dépistage du COVID-19. Le programme malveillant se présente sous la forme d’un …

Lire la suite de« Le ransomware Babuk Locker »