Avis de sécurité

Menaces et incidents


Les rapports Menaces et Incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents

Campagnes d'attaques du mode opératoire APT28 depuis 2021 (26 octobre 2023)

Publie le 26 octobre 2023 02:00

Lors de ses investigations, l'ANSSI a analysé plusieurs chaînes de compromission du mode opératoire d'attaque (MOA) APT28 utilisées à des fins d'espionnage. Certaines campagnes ont été dirigées contre des organisations françaises, dont des entités gouvernementales, des entreprises, des...

CERTFR-2023-CTI-008 : Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)

Publie le 23 octobre 2023 12:53

Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de …

Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)

Publie le 23 octobre 2023 02:00

Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...

CERTFR-2023-CTI-007 : FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)

Publie le 18 septembre 2023 09:12

En mars 2023, l'ANSSI a signalé au centre hospitalier universitaire de Brest la compromission de l'un de ses serveurs. La réactivité de l'établissement de …

CERTFR-2023-CTI-006 : Démantèlement du botnet Qakbot (18 septembre 2023)

Publie le 18 septembre 2023 08:51

Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du …

FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)

Publie le 18 septembre 2023 02:00

En mars 2023, l'ANSSI a signalé au centre hospitalier universitaire de Brest la compromission de l'un de ses serveurs. La réactivité de l'établissement de santé a permis d'isoler rapidement le système d'information (SI) d'Internet et d'entraver la progression du mode opératoire des attaquants...

Démantèlement du botnet Qakbot (15 septembre 2023)

Publie le 15 septembre 2023 02:00

Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...

CERTFR-2023-CTI-005 : Grands évènements sportifs – Évaluation de la menace 2023 (30 août 2023)

Publie le 30 août 2023 15:12

Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces …

Grands évènements sportifs - Évaluation de la menace 2023 (30 août 2023)

Publie le 30 août 2023 02:00

Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal