Cybersécurité B2B

Anonymous attaque les sites Web du gouvernement russe

16 mars 2022

Des hackers sont également impliqués dans la crise ukrainienne, et selon les derniers rapports, le collectif Anonymous vise, entre autres, les sites du gouvernement russe. Chester Wisniewski, Principal Security Scientist chez Sophos, commente les actions et plans récents. « Anonymous est moins un groupe qu'une idée. Historiquement, cela a inspiré les gens à faire preuve de vigilance au nom des lésés et des opprimés. Par conséquent, chaque fois qu'il y a un signe de succès contre le "côté obscur", les adeptes sont prêts à donner le crédit pour de telles actions, qu'il s'agisse d'une attaque DDoS (Distributed Denial of…

lire plus

Les cybermenaces avant le début de la guerre : que peut-on en tirer ?

28 février 2022

| Pas de commentaires

| Sophos, Stories

Avant l'attaque russe contre l'Ukraine, il existait un certain nombre de cybermenaces : des attaques par déni de service distribué (DDoS) qui perturbaient sporadiquement les sites Web du gouvernement ukrainien et les fournisseurs de services financiers. Que pouvons-nous apprendre de l'histoire pour nous préparer ? Une chronologie de 2007 à 2022. Un commentaire de Chester Wisniewski, chercheur principal chez Sophos. « Toutes les entreprises doivent toujours être prêtes à faire face à des attaques venant de toutes les directions. Mais il peut être utile de savoir ce qu'il faut rechercher lorsque le risque d'attaque augmente. J'ai décidé de raconter l'histoire du célèbre…

lire plus

Double attaque via des serveurs Exchange vulnérables

24 février 2022

| Pas de commentaires

| Messages RP, Sophos

Les SophosLabs enquêtent sur l'utilisation de la « station de distribution » du malware Squirrelwaffle en combinaison avec l'ingénierie sociale. Il y a eu une double attaque : les droppers de logiciels malveillants et la fraude financière ont traversé le même serveur Exchange vulnérable. Un guide d'incident pour les équipes de sécurité des organisations touchées par Squirrelwaffle. Dans un article récent, l'équipe Sophos Rapid Response Team décrit un cas où le malware Squirrelwaffle a exploité un serveur Exchange vulnérable pour distribuer du spam malveillant via des fils de discussion détournés. Dans le même temps, un fil de discussion a été volé par les attaquants afin d'inciter les utilisateurs sans méfiance à transférer de l'argent. Combinaison de Squirrelwaffle, ProxyLogon et ProxyShell Le…

lire plus

Chronologie d'une attaque de rançongiciel Midas

18 février 2022

| Pas de commentaires

| Stories

Le problème des outils inutilisés et oubliés - chronologie d'une attaque de ransomware Midas. L'équipe d'intervention rapide de Sophos décrit comment les cybercriminels ont procédé dans un véritable cas d'attaque Midas et comment ils se sont déplacés dans le réseau via des outils commerciaux d'octobre à décembre 2021 avant de finalement lancer l'attaque par ransomware. Avec un écosystème de sécurité intégré et Zero Trust, les attaquants auraient eu peu de chances d'infiltrer le réseau et l'organisation attaquée aurait eu un meilleur contrôle sur l'accès non autorisé au réseau. Attaque majeure avec le ransomware Midas Après une attaque par ransomware contre un fournisseur de technologie en décembre 2021…

lire plus

L'écosystème Sophos relancé avec la technologie Zero Trust

10 février 2022

| Pas de commentaires

| Messages RP, Sophos

Zero Trust est la réponse à la cybercriminalité moderne, et Sophos met cette conviction en pratique en intégrant sa solution Zero Trust Network Access (ZTNA) à sa solution pour terminaux Intercept X. Cela simplifie et améliore encore la protection contre les ransomwares et les menaces futures sur le cyber-sol. Avec Sophos ZTNA, Sophos présente son dernier produit dans la lutte contre les cybermenaces. Il s'agit d'un module d'accès réseau zéro confiance qui s'intègre entièrement à la solution de point de terminaison Intercept X, offrant une protection avancée des points de terminaison ainsi qu'un accès réseau zéro confiance avec un seul agent. Sophos ZTNA présente…

lire plus

Cyber-urgence : plan en 10 points pour une crise

3 février 2022

| Pas de commentaires

| Sophos, Stories

Un plan de réponse aux incidents peut aider les entreprises à garder le contrôle de la crise en cas de cyberattaque. Les Sophos Labs et les équipes Sophos Managed Response et Rapid Response ont développé un guide avec dix étapes cruciales. Une cyberattaque est maintenant plus probable que jamais. Des études de Sophos, telles que « The State of Ransomware 2021 », montrent que 37 % des entreprises interrogées sont affectées par les seuls ransomwares. Bien que les ransomwares aient causé certains des dommages les plus dévastateurs de ces dernières années, ils sont loin d'être le seul type de malware causant de graves problèmes aux entreprises...

lire plus

Log4j : L'attaque tsunami manquait toujours à l'appel

1 février 2022

| Pas de commentaires

| Messages RP, Sophos

Même si l'exploitation massive redoutée de la vulnérabilité Log4j / Log4Shell n'a pas encore eu lieu, le bogue sera une cible d'attaques pour les années à venir, selon Chester Wisniewski, chercheur principal chez Sophos. Jusqu'à présent, il n'y a pas eu de grand tremblement de terre Log4j / Log4Shell - une découverte médico-légale. Les équipes d'experts Sophos ont analysé de manière médico-légale les événements entourant la vulnérabilité Log4Shell depuis sa découverte en décembre 2021 et ont procédé à une première évaluation - y compris une prévision future par le chercheur principal Chester Wisniewski et divers graphiques montrant l'exploitation de la vulnérabilité. Le…

lire plus

Sophos lance les modèles Switch

26 janvier 2022

| Pas de commentaires

| Nouvelles courtes, Sophos

La nouvelle série de commutateurs Sophos propose une gamme de commutateurs de couche d'accès réseau qui fournissent, alimentent et contrôlent l'accès des périphériques à la périphérie LAN. Les clients bénéficient de solutions combinables à partir d'une source unique : administration centrale, vue d'ensemble et résolution de problèmes. Avec sa nouvelle gamme de switchs manageables, Sophos offre à ses clients une autre option pour optimiser la gestion des appareils sur le réseau. En intégrant les commutateurs de la couche d'accès - que ce soit pour 8, 24 ou 48 ports 1 GE ou 2,5 GE - dans les structures de sécurité existantes, le...

lire plus

Nouvel outil de dimensionnement pour Sophos Firewalls

24 janvier 2022

| Pas de commentaires

| Nouvelles courtes, Sophos

Une nouvelle offre de services permet aux partenaires de déterminer plus facilement le pare-feu adapté aux besoins de leurs clients - sur site, virtuel ou pour le cloud : le nouvel outil de dimensionnement pour Sophos Firewalls. Sophos étend ses services partenaires avec un nouvel outil de dimensionnement de pare-feu, désormais disponible en ligne. Avec cet outil, les partenaires peuvent déterminer individuellement et en fonction de leurs besoins la combinaison idéale de matériel de la série XGS ainsi que d'appliances virtuelles ou cloud pour les besoins individuels des entreprises qu'ils soutiennent. La compilation tient compte des exigences de la structure informatique actuelle...

lire plus

Étiquette : Sophos

Anonymous attaque les sites Web du gouvernement russe

Les cybermenaces avant le début de la guerre : que peut-on en tirer ?

Double attaque via des serveurs Exchange vulnérables

Chronologie d'une attaque de rançongiciel Midas

L'écosystème Sophos relancé avec la technologie Zero Trust

Cyber-urgence : plan en 10 points pour une crise

Log4j : L'attaque tsunami manquait toujours à l'appel

Sophos lance les modèles Switch

Nouvel outil de dimensionnement pour Sophos Firewalls

À quel groupe d'utilisateurs appartenez-vous ? (Pas de localisation!)

Liens importants

Derniers articles et nouvelles

Ensuite, il a été recherché

Réseaux Sociaux