{"family":"officielle","generated_at":"2026-10-20T05:38:41.872984632Z","items":[{"id":13880,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-007/","summary":"Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...","published_at":"2026-10-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.166225Z"},{"id":13216,"source":"CERT-FR","kind":"cti","category":null,"title":"Point de situation de l’opération REACTIV – septembre 2026 (30 septembre 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-006/","summary":"Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé le 1er septembre 2026 à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de...","published_at":"2026-09-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.165785Z"},{"id":160,"source":"CERT-FR","kind":"cti","category":null,"title":"Targeting and Compromise of French Entities Using the Turla Intrusion Set (13 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-005/","summary":"Version française: 🇫🇷 Members of the Cyber Crisis Coordination Centre (C4) have observed the targeting and compromise of French entities using the Turla intrusion set operated by the 16th Centre of the Federal Security Service of the Russian Federation (FSB). Since at least 2004, this intrusion...","published_at":"2026-07-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.165319Z"},{"id":159,"source":"CERT-FR","kind":"cti","category":"Incidents","title":"Ciblage et compromission d’entités françaises au moyen du mode opératoire d’attaque Turla (13 juillet 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-004/","summary":"English version : 🇬🇧 Les membres du Centre de Coordination des Crises Cyber (C4) ont observé le ciblage et la compromission d’entités françaises au moyen du mode opératoire d’attaque (MOA) Turla, opéré par le 16ème Centre du service fédéral de sécurité de la fédération de Russie (FSB). Depuis au...","published_at":"2026-07-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.164834Z"},{"id":158,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2025 (13 mai 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-003/","summary":"Version française: 🇫🇷 The boundaries which traditionally separate state-sponsored and cybercriminal actors continued to blur in 2025, thereby further complexifying the imputation process. The exploitation of legitimate applications and services for malicious purposes can, for example, no longer...","published_at":"2026-05-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.164399Z"},{"id":157,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2025 (11 mars 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-002/","summary":"English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...","published_at":"2026-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163926Z"},{"id":156,"source":"CERT-FR","kind":"cti","category":null,"title":"L’intelligence artificielle générative face aux attaques informatiques (04 février 2026)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-001/","summary":"En tant que service numérique innovant, performant et flexible, l’IA générative est progressivement intégrée à l’éventail d’outils et de services auxquels sont susceptibles de recourir les attaquants informatiques quel que soit leur profil. Des modèles d’IA générative sont ainsi utilisées et/ou...","published_at":"2026-02-04T00:00:00Z","fetched_at":"2026-10-19T22:02:24.163481Z"},{"id":180,"source":"CERT-FR","kind":"dur","category":null,"title":"Recommandations à destination  des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/","summary":"**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs mois, l’Agence...","published_at":"2026-01-22T00:00:00Z","fetched_at":"2026-10-19T22:02:28.213115Z"},{"id":155,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Mobile phones : Threat landscape since 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-013/","summary":"Version française: 🇫🇷 Mobile phones are an integral part of everyday life. Their use in every aspect of life, personal as well as professional, makes them a prime target for malicious actors. Mobile phones actually offer unique opportunities for attackers, stemming from their specific use and...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162514Z"},{"id":154,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Téléphones mobiles : État de la menace depuis 2015 (26 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-012/","summary":"English version : 🇬🇧 Les téléphones mobiles font aujourd'hui partie du quotidien. L'augmentation croissante des usages, aussi bien liés à la vie personnelle que professionnelle, en font une cible de choix pour les attaquants. Comme tout équipement informatique, et bien que de nouvelles mesures de...","published_at":"2025-11-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162992Z"},{"id":153,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME de novembre 2025 (13 novembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-011/","summary":"Dans le cadre de l'opération de coopération judiciaire internationale ENDGAME lancée en mai 2024, de nouvelles actions de démantèlement ont été menées contre les infrastructures liées à des codes cybercriminels depuis la semaine du 3 novembre 2025. Ces opérations ont impliqué les autorités...","published_at":"2025-11-13T00:00:00Z","fetched_at":"2026-10-19T22:02:24.162012Z"},{"id":152,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagne de notifications de menace envoyée par Apple (11 septembre 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-010/","summary":"Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter. Ces attaques complexes ciblent des...","published_at":"2025-09-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.161166Z"},{"id":151,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Houken seeking a path by living on the edge with zero-days (01 juillet 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-009/","summary":"In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...","published_at":"2025-07-01T00:00:00Z","fetched_at":"2026-10-19T22:02:24.16067Z"},{"id":150,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME 2025 (23 mai 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-008/","summary":"Entre le 19 et le 23 mai 2025, de nouvelles actions de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces actions ont été réalisées dans le cadre de l’opération de coopération judiciaire internationale ENDGAME lancée en /cti/CERTFR-2024-CTI-004/ et...","published_at":"2025-05-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.160213Z"},{"id":149,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Targeting and compromise of french entities using the APT28 intrusion set (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-007/","summary":"Version française: 🇫🇷 ANSSI and its partners at the Cyber Crisis Coordination Center (C4) have observed informatic attacks conducted by APT28 operators between 2021 and 2024. The attackers are publicly linked to the Russian Federation. The APT28 intrusion set has been used againt various entities...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15927Z"},{"id":148,"source":"CERT-FR","kind":"cti","category":"Incidents","title":"Ciblage et compromission d'entités françaises au moyen du mode opératoire d'attaque APT28 (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-006/","summary":"English version : 🇬🇧 L’ANSSI et ses partenaires du Centre de coordination des crises cyber (C4) ont observé entre 2021 et 2024 des attaques informatiques conduites par les opérateurs d’APT28, qui sont publiquement rattachés par différentes sources à la Russie. Le mode opératoire d’attaque APT28 a...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.159741Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":178,"source":"CERT-FR","kind":"dur","category":null,"title":"10 bonnes pratiques pour l’utilisation des téléphones mobiles (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-001/","summary":"Dans un contexte de prolifération des menaces ciblant les téléphones mobiles, l’ANSSI préconise d’adopter 10 règles de bonnes pratiques pour l’utilisation de ces équipements.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.209263Z"},{"id":179,"source":"CERT-FR","kind":"dur","category":null,"title":"10 best practice rules for using mobile phones (03 avril 2025)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-002/","summary":"With the proliferation of threats targeting mobile phones, ANSSI recommands adopting 10 best practice rules for using these devices.","published_at":"2025-04-03T00:00:00Z","fetched_at":"2026-10-19T22:02:28.212494Z"},{"id":146,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-003/","summary":"English version : 🇬🇧 Dans cette quatrième édition du panorama de la menace, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) revient sur les grandes tendances de la menace informatique ainsi que sur les éléments et incidents marquants dont elle a eu connaissance en 2024. Dans...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158336Z"},{"id":145,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2024 (11 mars 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-004/","summary":"Version française: 🇫🇷 In this fourth edition of the Cyber Threat Overview, The French Cybersecurity Agency (ANSSI) addresses prevalent cybersecurity threats and the pivotal incidents which occurred in 2024. In line with the previous years, ANSSI estimates that attackers associated with the...","published_at":"2025-03-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.157869Z"},{"id":144,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Collectivités territoriales - Synthèse de la menace (24 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-002/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2025-02-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15739Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":142,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de l'eau : état de la menace informatique (28 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/","summary":"En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes...","published_at":"2024-11-28T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155422Z"},{"id":141,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de la santé - État de la menace informatique (07 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-010/","summary":"Le secteur de la santé est un secteur hautement critique, qui intègre une typologie d’acteurs variée allant des acteurs liés à la gestion du système de santé, aux prestataires de soins, en passant par les industriels de produits de santé et les fournisseurs et prestataires pour le secteur de la...","published_at":"2024-11-07T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154927Z"},{"id":140,"source":"CERT-FR","kind":"cti","category":null,"title":"Exfiltration de données du secteur social - Retour d’expérience du CERT-FR (24 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-009/","summary":"L’année 2023 et le début de l’année 2024 ont été marqués par de nombreux incidents ciblant des entités du secteur social gérant des données à caractère personnel. Compte tenu des impacts qu’ont eu ces exfiltrations de données, le CERT-FR propose un retour d’expérience sur la gestion de ces...","published_at":"2024-09-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.154463Z"},{"id":139,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Organismes de recherche et think tanks - État de la menace informatique (02 septembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-008/","summary":"Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des fondations, des organisations internationales ou des associations. Ces entités sont ciblées par un vaste...","published_at":"2024-09-02T00:00:00Z","fetched_at":"2026-10-19T22:02:24.153936Z"},{"id":138,"source":"CERT-FR","kind":"cti","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-007/","summary":"Les attaques à but de déstabilisation constituent des menaces informatiques qui visent de manière récurrente les grands évènements sportifs. Si elles prennent souvent la forme d’attaques par déni de service distribué (DDoS) ou de défigurations de sites Web, elles peuvent aussi passer par des...","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:24.153459Z"},{"id":175,"source":"CERT-FR","kind":"ioc","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/","summary":"Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:26.19091Z"},{"id":174,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-001/","summary":"🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.","published_at":"2024-06-19T00:00:00Z","fetched_at":"2026-10-19T22:02:26.190435Z"},{"id":137,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-006/","summary":"Several cyberattacks against French diplomatic entities can be linked to the Nobelium intrusion set. Nobelium is an intrusion set active since at least October 2020, used against high-value targets, most likely for espionage purposes. Western diplomatic entities, such as embassies and Ministries...","published_at":"2024-06-19T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152871Z"},{"id":136,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-005/","summary":"L'année 2023 et le début de l'année 2024 ont été marqués par de nombreux incidents concernant des équipements de sécurité présents notamment en bordure de réseau. Ces incidents ont pour origine l'exploitation d'une ou plusieurs vulnérabilités critiques dans des pare-feux, passerelles VPN ou...","published_at":"2024-06-12T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152362Z"},{"id":135,"source":"CERT-FR","kind":"cti","category":null,"title":"Opération ENDGAME (30 mai 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-004/","summary":"Entre le 27 et le 29 mai 2024, une opération de démantèlement de plusieurs infrastructures liées à des codes cybercriminels a été menée dans le cadre d’une coopération judiciaire internationale impliquant les autorités allemandes, néerlandaises, danoises, françaises, britanniques et américaines....","published_at":"2024-05-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.151179Z"},{"id":134,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Grands évènements sportifs en France – Évaluation de la menace 2024 (17 avril 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-003/","summary":"Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...","published_at":"2024-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.150389Z"},{"id":132,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-002/","summary":"Version française: 🇫🇷 This third edition of the Cyber Threat Overview describes the main trends observed by the French National Cyber Security Agency (ANSSI) in 2023. This document focuses on the motivations of attackers, their capabilities and the opportunities they exploit to compromise...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149445Z"},{"id":133,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2023 (27 février 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-001/","summary":"English version : 🇬🇧 Cette troisième édition du Panorama de la cybermenace décrit les principales tendances constatées en 2023 par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Ce document se concentre sur les intentions des attaquants, leurs capacités et les opportunités...","published_at":"2024-02-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.149911Z"},{"id":131,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace ciblant le secteur des télécommunications (18 décembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-010/","summary":"Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...","published_at":"2023-12-18T00:00:00Z","fetched_at":"2026-10-19T22:02:24.148939Z"},{"id":130,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Campagnes d'attaques du mode opératoire APT28 depuis 2021 (26 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-009/","summary":"Lors de ses investigations, l'ANSSI a analysé plusieurs chaînes de compromission du mode opératoire d'attaque (MOA) APT28 utilisées à des fins d'espionnage. Certaines campagnes ont été dirigées contre des organisations françaises, dont des entités gouvernementales, des entreprises, des...","published_at":"2023-10-26T00:00:00Z","fetched_at":"2026-10-19T22:02:24.148366Z"},{"id":129,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-008/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.144668Z"},{"id":128,"source":"CERT-FR","kind":"cti","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-007/","summary":"En mars 2023, l'ANSSI a signalé au centre hospitalier universitaire de Brest la compromission de l'un de ses serveurs. La réactivité de l'établissement de santé a permis d'isoler rapidement le système d'information (SI) d'Internet et d'entraver la progression du mode opératoire des attaquants...","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:24.143534Z"},{"id":173,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/","summary":"Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189674Z"},{"id":127,"source":"CERT-FR","kind":"cti","category":null,"title":"Démantèlement du botnet Qakbot (15 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-006/","summary":"Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...","published_at":"2023-09-15T00:00:00Z","fetched_at":"2026-10-19T22:02:24.142441Z"},{"id":126,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Grands évènements sportifs - Évaluation de la menace 2023 (30 août 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-005/","summary":"Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...","published_at":"2023-08-30T00:00:00Z","fetched_at":"2026-10-19T22:02:24.141844Z"},{"id":125,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace informatique contre les cabinets d'avocats (27 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-004/","summary":"Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...","published_at":"2023-06-27T00:00:00Z","fetched_at":"2026-10-19T22:02:24.140957Z"},{"id":124,"source":"CERT-FR","kind":"cti","category":"Ransomware","title":"Le Ransomware-as-a-Service LockBit (14 juin 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-003/","summary":"Apparu en septembre 2019, LockBit est un rançongiciel fonctionnant sous le modèle économique du Ransomware-as-a-Service. Les opérateurs du groupe cybercriminel ont développé et mis à disposition de leurs affiliés plusieurs variantes de LockBit. Il s'agit du rançongiciel le plus utilisé dans les...","published_at":"2023-06-14T00:00:00Z","fetched_at":"2026-10-19T22:02:24.139904Z"},{"id":123,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Cyber Threat Overview 2022 (10 février 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-002/","summary":"Version française: 🇫🇷 In its \"Cyber Threat Overview 2022\", the French National Cyber Security Agency (ANSSI) reports on the major cyber threat trends that marked the year 2022. Trends observed in 2021 bore out in 2022 despite the intensification of the Russia-Ukraine conflict and its...","published_at":"2023-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:24.13833Z"},{"id":122,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Panorama de la cybermenace 2022 (24 janvier 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-001/","summary":"English version : 🇬🇧 Dans son « Panorama de la cybermenace 2022 », l’Agence nationale de la sécurité des systèmes d’information (ANSSI) fait état des grandes tendances de la menace cyber ayant rythmé 2022. Les tendances observées l’année précédente se sont confirmées et ce malgré...","published_at":"2023-01-24T00:00:00Z","fetched_at":"2026-10-01T22:04:36.040919Z"},{"id":121,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Integration of Untrusted Software (07 décembre 2022)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-007/","summary":"Version française: 🇫🇷 Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical concern, such software can be used by adversaries as an entry point to a computer network. The...","published_at":"2022-12-07T00:00:00Z","fetched_at":"2026-09-29T22:02:36.090791Z"},{"id":172,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Feed MISP public (12 juillet 2022)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/","summary":"🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...","published_at":"2022-07-12T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189194Z"},{"id":171,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium (06 décembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...","published_at":"2021-12-06T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188715Z"},{"id":170,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Identification d'un nouveau groupe cybercriminel : Lockean (03 novembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés au groupe cybercriminel Lockean (voir la publication CERTFR-2021-CTI-008). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following indicators of compromise are associated...","published_at":"2021-11-03T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188225Z"},{"id":177,"source":"CERT-FR","kind":"dur","category":"Vulnérabilités","title":"Classe de vulnérabilités en environnement Active Directory (15 octobre 2021)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2021-DUR-001/","summary":"Le protocole d’authentification NTLM souffre de faiblesses permettant, sous conditions, à un attaquant de relayer une authentification qu’il reçoit d’une victime vers un serveur cible. Ceci peut potentiellement permettre à cet attaquant d’élever ses privilèges ou d’envoyer des commandes à...","published_at":"2021-10-15T00:00:00Z","fetched_at":"2026-10-19T22:02:28.205891Z"},{"id":169,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧  [Maj] Campagne d'attaque du mode opératoire APT31 ciblant la France (21 juillet 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-003/","summary":"🇫🇷 L’ANSSI traite actuellement une vaste campagne de compromission touchant de nombreuses entités françaises. Cette dernière, toujours en cours et particulièrement virulente, est conduite par le mode opératoire APT31 (voir CERTFR-2021-CTI-012 pour plus d'informations). Les investigations montrent...","published_at":"2021-07-21T00:00:00Z","fetched_at":"2026-10-19T22:02:26.187412Z"},{"id":168,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-002/","summary":"Les marqueurs techniques, les règles SNORT et YARA suivantes sont issues des analyses de l'ANSSI lors du traitement d’une campagne de compromission par le mode opératoire Sandworm touchant plusieurs entités françaises et ciblant le logiciel de supervision Centreon. Cette campagne d'attaque est...","published_at":"2021-02-15T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183783Z"},{"id":167,"source":"CERT-FR","kind":"ioc","category":null,"title":"Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/","summary":"Les marqueurs techniques suivants sont associés à l'infrastructure d'attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps...","published_at":"2021-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183242Z"},{"id":166,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"🇫🇷/🇬🇧 Le rançongiciel Egregor (18 décembre 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-006/","summary":"🇬🇧 The following indicators of compromise are associated with the Egregor ransomware described in the CERTFR-2021-CTI-007 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. 🇫🇷 Les marqueurs techniques suivants sont associés...","published_at":"2020-12-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.182783Z"},{"id":165,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"[MaJ]🇫🇷/🇬🇧 Le Rançongiciel Ryuk (30 novembre 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-005/","summary":"[Mise à jour du 26 février 2021] 🇬🇧 The following indicators are new network indicators associated with the Ryuk ransomware described in the CERTFR-2021-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. Every...","published_at":"2020-11-30T00:00:00Z","fetched_at":"2026-10-19T22:02:26.182316Z"},{"id":164,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel TA505 (22 juin 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/","summary":"Les marqueurs techniques suivants sont associés au groupe cybercriminel TA505 (voir la publication CERTFR-2020-CTI-006). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Mise à jour du 10 février 2021 : un nouveau rapport détaillant...","published_at":"2020-06-22T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181748Z"},{"id":176,"source":"CERT-FR","kind":"dur","category":null,"title":"Points de contrôle Active Directory (02 juin 2020)","url":"https://www.cert.ssi.gouv.fr/dur/CERTFR-2020-DUR-001/","summary":"L'annuaire Active Directory, centre névralgique de la sécurité des systèmes d'information Microsoft, est un élément critique permettant la gestion centralisée de comptes, de ressources et de permissions. L'obtention de privilèges élevés sur cet annuaire entraîne une prise de contrôle instantanée...","published_at":"2020-06-02T00:00:00Z","fetched_at":"2026-10-19T22:02:28.204673Z"},{"id":163,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le code malveillant Dridex (25 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au code malveillant Dridex (voir la publication CERTFR-2020-CTI-005). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Toute communication depuis ou vers cette...","published_at":"2020-05-25T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181298Z"},{"id":162,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel SILENCE (07 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe cybercriminel SILENCE (voir la publication CERTFR-2020-CTI-004). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques. Toute communication depuis ou vers cette infrastructure ne...","published_at":"2020-05-07T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180826Z"},{"id":161,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"Rançongiciel Maze et groupe d'attaquants TA2101 (05 février 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe d'attaquants TA2101 utilisant le rançongiciel Maze (voir la publication CERTFR-2020-CTI-001). Ils sont fournis au format d'export MISP et peuvent être utilisés à des fins de détection et de blocage de cette menace. Cette...","published_at":"2020-02-05T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180051Z"}]}