Ransomware sur la chaîne du froid au Japon
Une attaque par ransomware a touché une société japonaise de logistique alimentaire, provoquant des retards et des perturbations dans la chaîne de distribution de produits surgelés pour des milliers de clients. Parmi les acteurs impactés figurerait également de grandes chaînes de restauration, dont KFC, confirmant l’effet domino qu’un seul incident peut avoir sur la chaîne d’approvisionnement. La société a déclaré…
Read the article →
Qilin exploite CVE-2026-0257 de PAN-OS GlobalProtect pour pénétrer dans les VPN
L'opération ransomware Qilin abuse de CVE-2026-0257, une vulnérabilité de contournement de l'authentification dans PAN-OS GlobalProtect, pour obtenir un accès non autorisé aux réseaux d'entreprise. Le défaut touche les portails et les passerelles GlobalProtect et…
Read the article →
Les zero-days de SonicWall SMA1000 sont activement exploités dans des attaques de ransomware
SonicWall a révélé que des attaquants exploitent activement deux vulnérabilités zero-day dans sa gamme d’appliances SMA1000, et l’une des failles est un problème SSRF critique qui peut être utilisé par des attaquants distants non…
Read the article →
L’écosystème cyber russe fait face à des sanctions et à des mesures d’application croissantes
Les États-Unis, le Royaume-Uni et l’UE ont élargi les sanctions et les mesures d’application contre des cybercriminels liés à la Russie, des opérateurs d’hébergement bulletproof et des acteurs alignés sur l’État. Des responsables ont…
Read the article →
Les opérations de ransomware et d’extorsion continuent de cibler des organisations dans le monde entier
Les sites de fuite des groupes de ransomware et les signalements ont montré une activité continue de groupes tels que Qilin, DragonForce, Akira, Play, Incransom et d’autres contre des entreprises, des écoles, des hôpitaux…
Read the article →
Les prestataires de santé, de medtech et de services restent une cible privilégiée des ransomwares et des violations de données
Les prestataires de santé et de services connexes continuent d’être touchés à la fois par des ransomwares et par de vastes violations de données. Le fil d’actualité comprend de multiples incidents impliquant des cliniques,…
Read the article →
RoguePlanet, GigaWiper et d’autres malwares Windows destructeurs illustrent la poursuite de la montée des abus à fort impact sur les terminaux
Le flux comprend plusieurs récits de malwares Windows destructeurs ou quasi destructeurs, allant de backdoors qui embarquent des capacités de wiper et de ransomware à des défenses basées sur des pilotes aveuglant les outils…
Read the article →
La surcharge d’alertes ralentit les SOC, poussant les défenseurs vers des opérations axées sur les résultats
Un dirigeant de Rapid7 affirme qu’ajouter davantage d’alertes à un centre d’opérations de sécurité peut en réalité ralentir la réponse au lieu de l’améliorer. Le problème principal est que les attaquants utilisent de plus…
Read the article →