Sophos Blog

RSS

QEMU abused to evade detection and enable ransomware delivery - feature image

Threat Research

virtual machine

QEMU

PayoutsKing

GOLD ENCOUNTER

CitrixBleed2

QEMU a été abusé pour échapper à la détection et permettre la diffusion de ransomwares

L'utilisation de machines virtuelles (VM) cachées permet un accès à long terme, la récupération d'identifiants, l'exfiltration de données et le déploiement du ransomware PayoutsKing.

Sophos Insights

LLM

Exploit

vulnerability

Active Adversary

Pacific Rim

Le déluge IA de vulnérabilités est imminent : ce qu’il faut savoir pour bien se protéger

Nous ne pouvons pas contrôler le rythme de découverte des vulnérabilités pilotées par l'IA, mais nous pouvons contrôler la rapidité de notre réponse.

Threat Research

OpenClaw

LLM

penetration testing

Red Team

CISO

Sophos X-Ops

Nous avons utilisé OpenClaw sur un de nos réseaux internes : voici ce qu'il a trouvé

Suite à notre article sur les défis posés par l'IA agentique, nous avons donné à OpenClaw accès à l'un de nos réseaux existants.

Products & Services

CISO

Compliance

La complexité des exigences en matière de conformité dépasse-t-elle les capacités IT ?

Quel que soit le pays, le secteur d'activité ou la taille de l'entreprise, les équipes IT/Cybersécurité font état d'une lourde charge en matière de réglementation et s'inquiètent quant à leur capacité à rester en conformité avec les diverses exigences.

février 5, 2025

Scalable Vector Graphics files pose a novel phishing threat

Threat Research

.svg

featured

Phishing

Scalable vector graphics

Spam

A robot hand on the left reaches towards a human hand on the right, with a blurred blue-black cityscape in the background

janvier 28, 2025

Update: Cybercriminals still not fully on board the AI train (yet)

Threat Research

ChatGPT

Cybercrime Forums

featured

scams

Social engineering

Sophos X-Ops

janvier 22, 2025

Prévisions 2025 : tendances des experts Sophos

Threat Research

Email,Alert,And,Message,Sending,/,Receiving,Concept,:,Envelope

janvier 21, 2025

Sophos MDR tracks two ransomware campaigns using “email bombing,” Microsoft Teams “vishing”

Security Operations

Threat Research

Black Basta

featured

Fin7

Java malware

legitimate service abuse

Microsoft Office 365

python malware

Quick Assist

remote machine management

Sophos X-Ops

STAC5143

stac5777

Teams

Magic,Wand,And,Top,Hat,Isolated,On,White.,Magician,Trick

janvier 16, 2025

Gootloader inside out

Threat Research

featured

Gootkit

Gootloader

HelloDolly

JScript

malicious SEO

malware

obfuscation

php

PHP shell

SEO

WordPress

YARA

janvier 14, 2025

159-CVE January Patch Tuesday smashes single-month record

Threat Research

CVE-2025-21298

featured

Microsoft

Microsoft Windows

OLE

Patch Tuesday

RTF

janvier 10, 2025

Deuxième rapport Sophos Active Adversary 2024 (1S24)

Security Operations

Threat Research

Real,Time,Analytics,Concept.,The,Process,Of,Collecting,Data,As

décembre 30, 2024

Prioritizing patching: A deep dive into frameworks and tools – Part 2: Alternative frameworks

Threat Research

CVSS

Patch Tuesday

patching

Sophos X-Ops

Threat Research

Business,Operations,And,Management,Concept.,Thinking,Of,A,Strategy,And

décembre 27, 2024

Prioritizing patching: A deep dive into frameworks and tools – Part 1: CVSS

Threat Research

CVSS

Patch Tuesday

patching

Sophos X-Ops