Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Apparue début 2025, l'enseigne de rançongiciel NightSpire s'est initialement présentée sous les apparences d'une opération fermée, avant de manifester des signes d'ouvertures à un modèle RaaS.
ChipSoft, l'éditeur qui fournit le logiciel de dossiers médicaux à environ 80 % des hôpitaux aux Pays-Bas, vient d'être touché par un ransomware. Le site de l'entreprise est hors ligne depuis le 7 avril, et on ne sait pas encore si des données de patients ont été volées. Ce qu'il s'est passé...
Si vous avez déjà installé Nextcloud sur un serveur, vous savez que c'est pas une partie de plaisir ! La stack PHP + MySQL, les mises à jour qui cassent tout, les performances qui s'effondrent dès que vous dépassez 50 utilisateurs... Relouuu. Mais c'est là qu' OpenCloud débarque avec une approche...
Les équipes de Cisco Talos viennent de documenter un autre "tueur d'EDR" observé dans le cadre de cyberattaques ayant impliqué l'enseigne de rançongiciel Qilin. Un outil particulièrement redoutable.
Dans l'écosystème digital marocain en pleine croissance, la sécurité des données n'est plus une option technique, mais un pilier stratégique de votre...
Dans l'écosystème digital marocain en pleine croissance, la protection de vos données n'est plus une option, mais le pilier de votre continuité...
Dans le monde du rançongiciel, qui dit double-extorsion, dit menace de divulgation de données lors de la cyberattaque, avec passage par la case revendication publique. Mais ce processus n'est pas totalement systématique.
Rechercher un « VPN gratuit » sur Google semble inoffensif. Pourtant, cette simple requête peut exposer votre entreprise à des cybermenaces graves,...
La suppression des EDR n'est plus une tactique accessoire mais une étape critique, permettant aux gangs de neutraliser les défenses avec des outils légitimes et commerciaux avant le chiffrement.
L'enseigne World Leaks s'est construite sur une idée des opérateurs d'Hunters International : extorquer sans ransomware, c'est rendre l'attaque invisible et augmenter les chances de se faire payer. Mais ça ne semble pas si bien fonctionner.
Le ransomware Interlock a été utilisé dès le 26 janvier dans des cyberattaques dont le point de départ fut l'exploitation d'une vulnérabilité touchant les équipements Cisco, et rendue publique le 4 mars.
Les constatations des équipements de renseignement sur les menaces de Mandiant (Google) s'inscrivent dans la continuité des autres déjà publiées : l'année 2025 aura marqué un tournant pour le ransomware. Bruyant, mais pas forcément plus intense.