Sophos Blog

RSS

QEMU abused to evade detection and enable ransomware delivery - feature image

Threat Research

virtual machine

QEMU

PayoutsKing

GOLD ENCOUNTER

CitrixBleed2

QEMU a été abusé pour échapper à la détection et permettre la diffusion de ransomwares

L'utilisation de machines virtuelles (VM) cachées permet un accès à long terme, la récupération d'identifiants, l'exfiltration de données et le déploiement du ransomware PayoutsKing.

Sophos Insights

LLM

Exploit

vulnerability

Active Adversary

Pacific Rim

Le déluge IA de vulnérabilités est imminent : ce qu’il faut savoir pour bien se protéger

Nous ne pouvons pas contrôler le rythme de découverte des vulnérabilités pilotées par l'IA, mais nous pouvons contrôler la rapidité de notre réponse.

Threat Research

OpenClaw

LLM

penetration testing

Red Team

CISO

Sophos X-Ops

Nous avons utilisé OpenClaw sur un de nos réseaux internes : voici ce qu'il a trouvé

Suite à notre article sur les défis posés par l'IA agentique, nous avons donné à OpenClaw accès à l'un de nos réseaux existants.

Products & Services

CISO

Compliance

La complexité des exigences en matière de conformité dépasse-t-elle les capacités IT ?

Quel que soit le pays, le secteur d'activité ou la taille de l'entreprise, les équipes IT/Cybersécurité font état d'une lourde charge en matière de réglementation et s'inquiètent quant à leur capacité à rester en conformité avec les diverses exigences.

septembre 21, 2021

Cring ransomware group exploits ancient ColdFusion server

SophosLabs Uncut

Threat Research

ColdFusion

cring

Ransomware

septembre 14, 2021

Big Office bug squashed for September 2021’s Patch Tuesday

Threat Research

14.8

Apple

CVE-2021-38645

CVE-2021-38647

CVE-2021-38648

CVE-2021-38649

CVE-2021-40444

Exploit

featured

Forcedentry

iOS

Microsoft

Office

OMI

OMIGOD

Patch Tuesday

Troj/DocDl

septembre 3, 2021

Conti affiliates use ProxyShell Exchange exploit in ransomware attacks

Security Operations

Threat Research

Conti

featured

ProxyShell

septembre 1, 2021

Fake pirated software sites serve up malware droppers as a service

août 27, 2021

LockFile ransomware’s box of tricks: intermittent encryption and evasion

SophosLabs Uncut

Threat Research

featured

LockFile

ProxyShell

Ransomware

Pygmy Hippopotamus, photo by William Warby (https://www.flickr.com/photos/wwarby/19446821910)

août 25, 2021

How PetitPotam hijacks the Windows API, and what you can do about it

SophosLabs Uncut

Threat Research

featured

LockFile

metasploit

NTLM

PetitPotam

ProxyLogon

Ransomware

août 12, 2021

Gootloader’s “mothership” controls malicious content

Threat Research

Google

Gootloader

malicious SEO

malware

août 11, 2021

Des malwares ciblent de plus en plus la plateforme Discord

Threat Research

Cybercriminalité

août 9, 2021

BlackMatter ransomware emerges from the shadow of DarkSide

Threat Research

BlackMatter

DarkSide

Encryption

featured

LockBit Ransomware

Ransomware

REvil