ransomware

Microsoft a lancé un avertissement concernant deux gangs de cybercriminels qui exploitent agressivement les vulnérabilités de PaperCut, un programme de gestion d'impression très répandu. Les groupes en question sont un ransomware-as-a-service Clop...

Fortra a découvert une vulnérabilité d'exécution de code à distance (RCE) dans son utilitaire GoAnywhere MFT, qui a été activement exploitée par les auteurs de ransomware pour voler des données sensibles. La vulnérabilité CVE-2023-0669 (CVSS...

Les chercheurs en cybersécurité de SentinelLabs ont découvert une nouvelle variante du ransomware Icefire, ciblant plus particulièrement les systèmes d'entreprise Linux. SentinelLabs a été le premier à détecter le logiciel malveillant, qui...

Le FBI et l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) ont lancé un avertissement concernant un nouveau gang de ransomware connu sous le nom de Royal ransomware. Le ransomware est un type de...

Censys, une société de sécurité, a averti que jusqu'à 29 000 dispositifs de stockage en réseau fabriqués par QNAP, basé à Taiwan, sont vulnérables à des attaques par injection SQL facilement exécutées, permettant un contrôle complet à des personnes non authentifiées....

Les administrateurs, les fournisseurs d'hébergement et le Comité d'intervention pour la protection de l'environnement (CERT-FR) ont mis en garde contre une nouvelle attaque de ransomware nommée ESXiArgs qui cible les serveurs VMware ESXi qui n'ont pas été...

Les experts de Bitdefender ont créé un décrypteur universel pour les victimes de la famille de ransomwares MegaCortex. MegaCortex est utilisé depuis au moins janvier 2019, et certains des acteurs qui...

Les chercheurs de SentinelOne ont découvert que le groupe Vice Society a publié PolyVice, un ransomware personnalisé qui utilise un schéma de chiffrement fiable basé sur les algorithmes NTRUEncrypt et ChaCha20-Poly1305. Le PolyVice est...

Selon les chercheurs en sécurité de SentinelOne, le gang de ransomware relativement nouveau appelé Black Basta partage des outils et peut-être du personnel avec le célèbre groupe de pirates FIN7. Les chercheurs ont pu...

Microsoft Internet Information Services (IIS), un serveur web qui permet l'hébergement de sites et d'applications web, est exploité par le groupe de pirates Cranefly pour déployer et contrôler des logiciels malveillants sur...

Un ransomware relativement nouveau, identifié sous le nom de Venus, pirate les services de bureau à distance exposés publiquement pour crypter les appareils Windows. Selon les chercheurs, le ransomware Venus a commencé à fonctionner au milieu de l'année...