{"family":"officielle","generated_at":"2026-10-20T01:40:19.919533827Z","items":[{"id":149,"source":"CERT-FR","kind":"cti","category":null,"title":"🇬🇧 Targeting and compromise of french entities using the APT28 intrusion set (29 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-007/","summary":"Version française: 🇫🇷 ANSSI and its partners at the Cyber Crisis Coordination Center (C4) have observed informatic attacks conducted by APT28 operators between 2021 and 2024. The attackers are publicly linked to the Russian Federation. The APT28 intrusion set has been used againt various entities...","published_at":"2025-04-29T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15927Z"},{"id":147,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Transports urbains - État de la menace informatique (17 avril 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-005/","summary":"La menace à l’encontre des entités des transports urbains cible des entreprises de toutes les tailles dans le monde entier qui opèrent différents modes de transport. La convergence de technologies industrielles et bureautique, l’interconnexion de réseaux informatiques de grande taille composés...","published_at":"2025-04-17T00:00:00Z","fetched_at":"2026-10-19T22:02:24.158805Z"},{"id":144,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Collectivités territoriales - Synthèse de la menace (24 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-002/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2025-02-24T00:00:00Z","fetched_at":"2026-10-19T22:02:24.15739Z"},{"id":143,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur du cloud - État de la menace informatique (20 février 2025)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-001/","summary":"Le *Cloud computing*, devenu incontournable pour les secteurs public et privé, favorise la transformation numérique mais offre également de nouvelles opportunités d’attaques et problématiques de sécurité pour les organisations qui l’utilisent. L'ANSSI observe une augmentation des attaques contre...","published_at":"2025-02-20T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155887Z"},{"id":142,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Secteur de l'eau : état de la menace informatique (28 novembre 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-011/","summary":"En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes...","published_at":"2024-11-28T00:00:00Z","fetched_at":"2026-10-19T22:02:24.155422Z"},{"id":175,"source":"CERT-FR","kind":"ioc","category":null,"title":"Codes malveillants utilisés à des fins destructrices (11 juillet 2024)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/","summary":"Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :","published_at":"2024-07-11T00:00:00Z","fetched_at":"2026-10-19T22:02:26.19091Z"},{"id":136,"source":"CERT-FR","kind":"cti","category":"Vulnérabilités","title":"Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-005/","summary":"L'année 2023 et le début de l'année 2024 ont été marqués par de nombreux incidents concernant des équipements de sécurité présents notamment en bordure de réseau. Ces incidents ont pour origine l'exploitation d'une ou plusieurs vulnérabilités critiques dans des pare-feux, passerelles VPN ou...","published_at":"2024-06-12T00:00:00Z","fetched_at":"2026-10-19T22:02:24.152362Z"},{"id":131,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"État de la menace ciblant le secteur des télécommunications (18 décembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-010/","summary":"Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...","published_at":"2023-12-18T00:00:00Z","fetched_at":"2026-10-19T22:02:24.148939Z"},{"id":129,"source":"CERT-FR","kind":"cti","category":"Menaces","title":"Synthèse de la menace ciblant les collectivités territoriales (23 octobre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-008/","summary":"Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...","published_at":"2023-10-23T00:00:00Z","fetched_at":"2026-10-19T22:02:24.144668Z"},{"id":173,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"FIN 12 : Un groupe cybercriminel aux multiples rançongiciels (18 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/","summary":"Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.","published_at":"2023-09-18T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189674Z"},{"id":127,"source":"CERT-FR","kind":"cti","category":null,"title":"Démantèlement du botnet Qakbot (15 septembre 2023)","url":"https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-006/","summary":"Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...","published_at":"2023-09-15T00:00:00Z","fetched_at":"2026-10-19T22:02:24.142441Z"},{"id":172,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Feed MISP public (12 juillet 2022)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/","summary":"🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...","published_at":"2022-07-12T00:00:00Z","fetched_at":"2026-10-19T22:02:26.189194Z"},{"id":171,"source":"CERT-FR","kind":"ioc","category":"Menaces","title":"🇫🇷/🇬🇧 Campagnes d'hameçonnage du mode opératoire d'attaquants Nobelium (06 décembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...","published_at":"2021-12-06T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188715Z"},{"id":170,"source":"CERT-FR","kind":"ioc","category":null,"title":"🇫🇷/🇬🇧 Identification d'un nouveau groupe cybercriminel : Lockean (03 novembre 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/","summary":"🇫🇷 Les marqueurs techniques suivants sont associés au groupe cybercriminel Lockean (voir la publication CERTFR-2021-CTI-008). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following indicators of compromise are associated...","published_at":"2021-11-03T00:00:00Z","fetched_at":"2026-10-19T22:02:26.188225Z"},{"id":167,"source":"CERT-FR","kind":"ioc","category":null,"title":"Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/","summary":"Les marqueurs techniques suivants sont associés à l'infrastructure d'attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps...","published_at":"2021-02-10T00:00:00Z","fetched_at":"2026-10-19T22:02:26.183242Z"},{"id":164,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel TA505 (22 juin 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/","summary":"Les marqueurs techniques suivants sont associés au groupe cybercriminel TA505 (voir la publication CERTFR-2020-CTI-006). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Mise à jour du 10 février 2021 : un nouveau rapport détaillant...","published_at":"2020-06-22T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181748Z"},{"id":163,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le code malveillant Dridex (25 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au code malveillant Dridex (voir la publication CERTFR-2020-CTI-005). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Toute communication depuis ou vers cette...","published_at":"2020-05-25T00:00:00Z","fetched_at":"2026-10-19T22:02:26.181298Z"},{"id":162,"source":"CERT-FR","kind":"ioc","category":null,"title":"Le groupe cybercriminel SILENCE (07 mai 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe cybercriminel SILENCE (voir la publication CERTFR-2020-CTI-004). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques. Toute communication depuis ou vers cette infrastructure ne...","published_at":"2020-05-07T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180826Z"},{"id":161,"source":"CERT-FR","kind":"ioc","category":"Ransomware","title":"Rançongiciel Maze et groupe d'attaquants TA2101 (05 février 2020)","url":"https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/","summary":"Les marqueurs techniques suivants sont associés en source ouverte au groupe d'attaquants TA2101 utilisant le rançongiciel Maze (voir la publication CERTFR-2020-CTI-001). Ils sont fournis au format d'export MISP et peuvent être utilisés à des fins de détection et de blocage de cette menace. Cette...","published_at":"2020-02-05T00:00:00Z","fetched_at":"2026-10-19T22:02:26.180051Z"}]}