Avis de sécurité

Menaces et incidents


Les rapports Menaces et Incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents

CERTFR-2023-CTI-006 : Démantèlement du botnet Qakbot (18 septembre 2023)

Publié le 18 septembre 2023 08:51

Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du …

Lire la suite

FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)

Publié le 18 septembre 2023 02:00

En mars 2023, l'ANSSI a signalé au centre hospitalier universitaire de Brest la compromission de l'un de ses serveurs. La réactivité de l'établissement de santé a permis d'isoler rapidement le système d'information (SI) d'Internet et d'entraver la progression du mode opératoire des attaquants...

Lire la suite

Démantèlement du botnet Qakbot (15 septembre 2023)

Publié le 15 septembre 2023 02:00

Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...

Lire la suite

CERTFR-2023-CTI-005 : Grands évènements sportifs – Évaluation de la menace 2023 (30 août 2023)

Publié le 30 août 2023 15:12

Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces …

Lire la suite

Grands évènements sportifs - Évaluation de la menace 2023 (30 août 2023)

Publié le 30 août 2023 02:00

Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...

Lire la suite

CERTFR-2023-CTI-004 : État de la menace informatique contre les cabinets d’avocats (27 juin 2023)

Publié le 27 juin 2023 11:49

Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs …

Lire la suite

État de la menace informatique contre les cabinets d'avocats (27 juin 2023)

Publié le 27 juin 2023 02:00

Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...

Lire la suite

CERTFR-2023-CTI-003 : Le Ransomware-as-a-Service LockBit (14 juin 2023)

Publié le 14 juin 2023 16:20

Apparu en septembre 2019, LockBit est un rançongiciel fonctionnant sous le modèle économique du Ransomware-as-a-Service. Les opérateurs du groupe cybercriminel ont …

Lire la suite

Le Ransomware-as-a-Service LockBit (14 juin 2023)

Publié le 14 juin 2023 02:00

Apparu en septembre 2019, LockBit est un rançongiciel fonctionnant sous le modèle économique du Ransomware-as-a-Service. Les opérateurs du groupe cybercriminel ont développé et mis à disposition de leurs affiliés plusieurs variantes de LockBit. Il s'agit du rançongiciel le plus utilisé dans les...

Lire la suite

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal