Clop exploite Windchill : une web shell JSP dérobe des identifiants et des données de conception
L'exploit CVE-2026-12569, utilisé par Clop, permet l'installation d'une web shell sur Windchill pour voler données sensibles et identifiants.
Rançongiciels
Autres actualités
Page 4 / 5 · 45 articles
Ransomware Medusa : plus de 500 victimes, la santé et les infrastructures critiques dans le viseur
Découvrez comment le ransomware Medusa a attaqué plus de 500 organisations, avec un focus sur la santé et les infrastructures critiques en avril 2026.
Ransomware : 12 ans de prison requis en Suisse contre un développeur lié à LockerGoga, MegaCortex et Nefilim
Développeur ukrainien accusé de ransomware en Suisse, risque 12 ans de prison pour attaques (LockerGoga, MegaCortex, Nefilim) causant 130M CHF de dommages.
Gunra, le ransomware dérivé de Conti qui exploite désormais les pare-feu et VPN exposés
Le ransomware Gunra, dérivé de Conti, exploite des failles dans les pare-feu et VPN exposés, ciblant divers secteurs avec double extorsion.
Akira désactive les solutions EDR et antivirus en mode sans échec, mais échoue à chiffrer les fichiers
Un attaquant Akira a compromis un réseau via VPN sans MFA, désactivant EDR et antivirus en mode sans échec, mais échouant à chiffrer les fichiers.
DeadLock exploite Polygon pour rendre le ransomware plus difficile à neutraliser
Le ransomware DeadLock utilise la blockchain Polygon pour ses opérations, rendant la neutralisation difficile. 96 victimes ciblées lors de double extorsion.
SharePoint : la CISA confirme l’exploitation de CVE-2026-45659 par des groupes de ransomware
La CISA confirme l'exploitation active de CVE-2026-45659 par des ransomwares ciblant SharePoint. Mise à jour cruciale requise pour sécuriser les serveurs.
Gunra, le ransomware RaaS qui cible les réseaux exposés et les infrastructures critiques
Découvrez Gunra, ransomware RaaS dérivé de Conti, qui cible réseaux exposés et infrastructures critiques avec double extorsion. Mesures de défense et secteurs à risque.
Storm-1175 exploite une faille critique de N-central pour cibler les MSP
Storm-1175 exploite CVE-2026-18577, faille critique de N-able N-central, pour déployer du ransomware via les MSP. Mesures et correctifs à appliquer.