Ransomware

Les experts en sécurité avertissent que les attaques de ransomwares visent désormais plus fréquemment les pare-feu. Ils conseillent aux organisations de sécuriser ces défenses réseau critiques sans délai. L'alerte intervient au milieu d'une hausse des cybermenaces.

20 janvier 2026 Rapporté par l'IA

Un groupe de ransomware connu sous le nom de NightSpire a revendiqué la responsabilité du piratage des systèmes de Hyatt et du vol de données. Le groupe affirme avoir obtenu près de 50 Go de fichiers de la chaîne hôtelière, qu'il prévoit de vendre. Cet incident met en lumière les menaces cybernétiques persistantes pour le secteur de l'hôtellerie.

Une extension malveillante générée par IA, dotée de capacités de ransomware, a été découverte sur le marketplace officiel de VS Code de Microsoft. L'extension est restée disponible brièvement avant sa détection. Les développeurs sont invités à faire preuve de prudence lors des téléchargements sur le marketplace.

3 novembre 2025 Rapporté par l'IA

L'Agence américaine de cybersécurité et de sécurité des infrastructures a émis une alerte urgente concernant une vulnérabilité critique du noyau Linux, CVE-2024-1086, désormais utilisée par des opérateurs de ransomwares. Cette faille permet une escalade de privilèges locale et a été corrigée en janvier 2024. L'avertissement met en lumière les risques persistants pour les systèmes d'entreprise malgré les correctifs disponibles.

Le groupe de ransomware Gunra, actif depuis avril 2025, cible les systèmes Windows et Linux à travers le monde via des variantes de malwares spécifiques à la plateforme. Alors que la version Windows utilise un chiffrement sécurisé, la variante Linux souffre de faiblesses critiques permettant une décryptage par force brute. Des organisations dans des régions comme la Corée du Sud ont signalé des infections, soulignant l'expansion des opérations du groupe.

29 octobre 2025 Rapporté par l'IA

L'acteur de menace zeta88 fait la promotion d'une nouvelle opération ransomware-as-a-service appelée The Gentlemen's RaaS sur des forums de hacking, ciblant les systèmes Windows, Linux et ESXi. La plateforme offre aux affiliés 90 pour cent des paiements de rançon et propose des outils de chiffrement multiplateforme développés en Go et C. Ce développement met en lumière la commercialisation continue de ransomwares sophistiqués visant les environnements d'entreprise.