Sophos Blog

RSS

QEMU abused to evade detection and enable ransomware delivery - feature image

Threat Research

virtual machine

QEMU

PayoutsKing

GOLD ENCOUNTER

CitrixBleed2

QEMU a été abusé pour échapper à la détection et permettre la diffusion de ransomwares

L'utilisation de machines virtuelles (VM) cachées permet un accès à long terme, la récupération d'identifiants, l'exfiltration de données et le déploiement du ransomware PayoutsKing.

Sophos Insights

LLM

Exploit

vulnerability

Active Adversary

Pacific Rim

Le déluge IA de vulnérabilités est imminent : ce qu’il faut savoir pour bien se protéger

Nous ne pouvons pas contrôler le rythme de découverte des vulnérabilités pilotées par l'IA, mais nous pouvons contrôler la rapidité de notre réponse.

Threat Research

OpenClaw

LLM

penetration testing

Red Team

CISO

Sophos X-Ops

Nous avons utilisé OpenClaw sur un de nos réseaux internes : voici ce qu'il a trouvé

Suite à notre article sur les défis posés par l'IA agentique, nous avons donné à OpenClaw accès à l'un de nos réseaux existants.

Products & Services

CISO

Compliance

La complexité des exigences en matière de conformité dépasse-t-elle les capacités IT ?

Quel que soit le pays, le secteur d'activité ou la taille de l'entreprise, les équipes IT/Cybersécurité font état d'une lourde charge en matière de réglementation et s'inquiètent quant à leur capacité à rester en conformité avec les diverses exigences.

février 13, 2023

Fool’s Gold: dissecting a fake gold market pig-butchering scam

Threat Research

featured

Metatrader4

PigButchering

ShaZhuPan

Sophos X-Ops

février 10, 2023

L’intelligence artificielle (IA) se mesure désormais à l’ignorance naturelle

Security Operations

février 8, 2023

Cinq raisons de passer à Sophos Firewall v19.5

Products & Services

février 6, 2023

Plus d’entreprises font confiance à Sophos pour son service MDR plutôt qu’à tout autre fournisseur de cybersécurité

Products & Services

février 3, 2023

Récapitulatif des correctifs de janvier 2023 : Microsoft publie 98 mises à jour

Threat Research

février 1, 2023

Présentation de Sophos NDR (Network Detection and Response)

Products & Services

janvier 31, 2023

GitHub code-signing certificates stolen (but will be revoked this week)

Naked Security

certificate breach

Code signing

compromise

GitHub

janvier 30, 2023

Serious Security: The Samba logon bug caused by outdated crypto

Naked Security

CIFS

collision

CVE-2022-38023

Mac

MD5

message digest

Samba

SMB

janvier 30, 2023

Sophos ZTNA-as-a-Service est désormais disponible

Products & Services