Sophos Blog

RSS

QEMU abused to evade detection and enable ransomware delivery - feature image

Threat Research

virtual machine

QEMU

PayoutsKing

GOLD ENCOUNTER

CitrixBleed2

QEMU a été abusé pour échapper à la détection et permettre la diffusion de ransomwares

L'utilisation de machines virtuelles (VM) cachées permet un accès à long terme, la récupération d'identifiants, l'exfiltration de données et le déploiement du ransomware PayoutsKing.

Sophos Insights

LLM

Exploit

vulnerability

Active Adversary

Pacific Rim

Le déluge IA de vulnérabilités est imminent : ce qu’il faut savoir pour bien se protéger

Nous ne pouvons pas contrôler le rythme de découverte des vulnérabilités pilotées par l'IA, mais nous pouvons contrôler la rapidité de notre réponse.

Threat Research

OpenClaw

LLM

penetration testing

Red Team

CISO

Sophos X-Ops

Nous avons utilisé OpenClaw sur un de nos réseaux internes : voici ce qu'il a trouvé

Suite à notre article sur les défis posés par l'IA agentique, nous avons donné à OpenClaw accès à l'un de nos réseaux existants.

Products & Services

CISO

Compliance

La complexité des exigences en matière de conformité dépasse-t-elle les capacités IT ?

Quel que soit le pays, le secteur d'activité ou la taille de l'entreprise, les équipes IT/Cybersécurité font état d'une lourde charge en matière de réglementation et s'inquiètent quant à leur capacité à rester en conformité avec les diverses exigences.

novembre 21, 2022

Rapport Sophos 2023 sur les menaces : le modèle “Crime-as-a-Service” se développe

Threat Research

Seamless,Background,With,Colored,Patches

novembre 8, 2022

Microsoft patches 62 vulnerabilities, including Kerberos, and Mark of the Web, and Exchange…sort of

Threat Research

Microsoft

Patch Tuesday

Sophos X-Ops

novembre 3, 2022

Family Tree: DLL-Sideloading Cases May Be Related

Threat Research

DLL Side-load

featured

Sophos X-Ops

x-ops

octobre 19, 2022

Sophos X-Ops finds Attackers Using Covert Channels in Backdoor Against Devices

Security Operations

Threat Research

Linux/Gognt-O

Linux/Rekoobe-A

Pacific Rim Research

Office,Filing,Cabinets,With,Open,Drawer,In,A,Gray,Wall

octobre 12, 2022

Are threat actors turning to archives and disk images as macro usage dwindles?

Threat Research

archives

bumblebee

featured

macros

malspam

Sophos X-Ops

Many,Blue,Christmas,Presents,On,A,Pile,(3d,Rendering)

octobre 11, 2022

You can’t always get what you want on Patch Tuesday

Threat Research

CVE

CVE-2022-38028

Microsoft

Patch Tuesday

Sophos X-Ops

octobre 7, 2022

Deux vulnérabilités, en lien avec ProxyShell, ont été découvertes dans Exchange Server

Threat Research

Curvy,Detour,Along,The,Piilani,Highway,In,The,Southeast,Of

octobre 4, 2022

Remove All The Callbacks – BlackByte Ransomware Disables EDR Via RTCore64.sys Abuse

Threat Research

BlackByte

EDR

featured

Ransomware

Sophos X-Ops

septembre 14, 2022

Vol de cookies : le nouveau terrain de jeu des cybercriminels

Threat Research