Catégorie : Analyse des menaces

Consultez nos ressources sur l'analyse des menaces pour comprendre le processus d'identification, d'évaluation et de réponse aux cybermenaces. Apprenez comment utiliser l'analyse pour améliorer la posture de sécurité de votre organisation.

Qu'est-ce qu'une attaque de la chaîne d'approvisionnement et comment puis-je m'en protéger ?
12 août 2022

Qu'est-ce qu'une attaque de la chaîne d'approvisionnement et comment puis-je m'en protéger ?

Rotem Shemesh

Avec une augmentation de 650 % des attaques contre la chaîne d'approvisionnement en une seule année, ce type d'attaque est une préoccupation croissante pour les MSP et les fournisseurs de services informatiques.

Lire la suite
Le logiciel malveillant QBot : Qu'est-ce que c'est et comment fonctionne-t-il ?
29 juillet 2022

Le logiciel malveillant QBot : Qu'est-ce que c'est et comment fonctionne-t-il ?

Ofir Yaakobi

QBot, également connu sous le nom de Qakbot, QBot, QuackBot et Pinkslipbot, est un cheval de Troie bancaire qui a été observé pour la première fois en 2007.

Lire la suite
Qu'est-ce que le logiciel espion Agent Tesla et comment fonctionne-t-il ?
13 avril 2022

Qu'est-ce que le logiciel espion Agent Tesla et comment fonctionne-t-il ?

Ofir Yaakobi

Agent Tesla est un cheval de Troie extrêmement populaire, écrit pour le cadre .NET, qui a été observé depuis 2014 avec de nombreuses itérations depuis lors.

Lire la suite
Réponse de Datto à Spring4Shell
31 mars 2022

Réponse de Datto à Spring4Shell

Emilyann Fogarty

Mercredi, 30 mars 2022, la nouvelle de l'exploitation active d'une vulnérabilité d'exécution de code à distance (CVE-2022-22965) dans un composant d'un logiciel basé sur Java, appelé Spring4Shell, a été largement diffusée. À l'heure actuelle, Datto n'a pas évalué d'exposition matérielle à la vulnérabilité Spring4Shell qui aurait un impact sur l'utilisation en toute sécurité des produits Datto. Si cette évaluation devait changer, nous mettrions immédiatement les partenaires Datto au courant.

Lire la suite
Qu'est-ce que Nvidia RTX-LHR v2 Unlocker et comment fonctionne-t-il ?
23 mars 2022

Qu'est-ce que Nvidia RTX-LHR v2 Unlocker et comment fonctionne-t-il ?

Maor Dahan

Le 22 février, la communauté des mineurs de crypto-monnaies a reçu une fausse alerte massive qui prétendait débloquer avec succès la fonction de prévention du minage LHR de Nvidia. Cette fausse alerte a ensuite été signalée comme étant un logiciel malveillant et constitue ce que nous appelons un hameçonnage communautaire.

Lire la suite
Conti Ransomware - Comment ça marche et 4 façons de se protéger
03 mars 2022

Conti Ransomware - Comment ça marche et 4 façons de se protéger

Ofir Yaakobi

Avec un plan de défense et de réponse robuste pour le ransomware Conti, vous pouvez vous assurer que les utilisateurs, les clients et votre organisation sont protégés contre Conti et d'autres attaques de ransomware.

Lire la suite
Détection de l'exploit Log4J (CVE-2021-44228)
24 février 2022

Détection de l'exploit Log4J (CVE-2021-44228)

Elizabeth Fichtner

CVE-2021-44228 - comment détecter facilement si votre serveur web a été exploité et infecté.

Lire la suite
Cobalt Strike : Le nouveau favori des voleurs
09 février 2022

Cobalt Strike : Le nouveau favori des voleurs

Chris Gerritz

Depuis 2012, Cobalt Strike est utilisé comme un moyen proactif de tester les défenses du réseau contre les outils, tactiques et procédures (TTP) des acteurs de la menace avancée.

Lire la suite
Nouvelle menace signalée : Pages Web d'hameçonnage InDesign. Protégez vos identifiants Microsoft 365
27 janvier 2022

Nouvelle menace signalée : Pages Web d'hameçonnage InDesign. Protégez vos identifiants Microsoft 365

Rotem Shemesh

L'unité de recherche sur les menaces de Datto a récemment analysé une nouvelle technique de phishing que nos partenaires MSP devraient connaître.

Lire la suite