Les serveurs Veeam Backup & Replication exposés sur Internet sont pris pour cible par au moins un groupe de cybercriminels, en exploitant la CVE-2023-27532.
Lire cet article
Les serveurs SQL Server exposés sur Internet sont pris pour cible par les cybercriminels pour chiffrer les données avec le ransomware Trigona.
Lire cet article
Les cybercriminels du gang ransomware Vice Society s’appuient sur un outil codé en PowerShell pour exfiltrer des données sur les machines compromises.
Lire cet article
Le ransomware LockBit dispose d’un module de chiffrement spécifique pour cibler les machines sous macOS. La menace s’approche pour les utilisateurs d’Apple.
Lire cet article
Dans ce tutoriel, nous allons apprendre à configurer FSRM sur Windows Server 2022 de façon à bloquer les attaques par ransomware avec un script prêt à l’emploi.
Lire cet article
Des chercheurs ont fait la découverte d’un ransomware qu’ils ont surnommé Rorschach et qui serait actuellement le plus rapide pour chiffrer les données.
Lire cet article
Les systèmes Linux sont pris pour cible par le ransomware IceFire, qui bénéficie d’un module de chiffrement dédié à ce système, en plus de cibler Windows.
Lire cet article
La CISA a mis en ligne un script pour récupérer les machines virtuelles des serveurs VMware ESXi chiffrés par les récentes attaques de ransomware ESXiArgs.
Lire cet article
Le CERT-FR a émis une nouvelle alerte de sécurité au sujet d’une campagne d’attaques par ransomware qui cible les serveurs VMWare ESXi (CVE-2021-21974).
Lire cet article
Dans ce tutoriel, nous allons simuler le chiffrement de données par ransomware avec PSRansom (un serveur C2 et un serveur compromis par le malware fictif)
Lire cet article
En 2022, les cybercriminels ont fait moins de profits que lors des années précédentes car les entreprises sont plus nombreuses à refuser de payer la rançon.
Lire cet article
Les victimes du ransomware BianLian vont être soulagées car Avast a mis en ligne un outil de déchiffrement gratuit pour récupérer les données chiffrées.
Lire cet article
Les cybercriminels de LockBit ont fournit gratuitement un outil de déchiffrement pour LockBit à l’hôpital SickKids situé au Canada. On vous explique pourquoi.
Lire cet article
Le groupe ransomware Play utilise l’exploit surnommé OWASSRF et lié à une faille corrigée en novembre 2022 par Microsoft pour pirater les serveurs Exchange.
Lire cet article
Dans ce tutoriel, nous allons tester la fonction Soft Delete d’Azure Backup pour lutter contre les suppressions accidentelles et malveillantes de sauvegardes.
Lire cet article