Paysage des menaces
Renforcez vos défenses grâce aux informations exploitables et aux rapports sectoriels établis par les experts de la Veille des menaces Microsoft.
7 minutes
10 informations essentielles tirées du Rapport de défense numérique Microsoft 2024
Comprendre les tendances les plus remarquables en matière de cybersécurité, y compris l’évolution des menaces et les stratégies de défense les plus efficaces.
40 minutes
Faites le point sur l’état des rançongiciels
13 minutes
Détecter plus rapidement les vulnérabilités du chargeur de démarrage grâce à l’IA
28 minutes
La façon dont les acteurs de la menace exploitent la surveillance et la gestion à distance
12 minutes
Tromperie basée sur l’IA : les nouvelles menaces de fraude et les contre-mesures
Comprenez-les pour mieux vous défendre
Obtenez des informations sur les acteurs de la menace des États-nations actifs et les organisations cybercriminelles grâce aux analyses et aux mises à jour de la Veille des menaces Microsoft.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Mint Sandstorm
Mint Sandstorm s’attaque aux activistes, journalistes et groupes de réflexion à l’intérieur et à l’extérieur de l’Iran.
Silk Typhoon
Silk Typhoon se concentre sur des campagnes de reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Crimson Sandstorm
En utilisant l’hameçonnage et de faux comptes sur les réseaux sociaux, Crimson Sandstorm diffuse des logiciels malveillants pour exfiltrer des données.
Gray Sandstorm
Un acteur étatique, Gray Sandstorm, a utilisé une attaque par pulvérisation de mots de passe pour cibler des comptes dans une organisation.
Periwinkle Tempest
Periwinkle Tempest est responsable du développement, de la distribution et de la gestion de plusieurs charges utiles de rançongiciel.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Cadet Blizzard
Cadet Blizzard est un groupe soutenu par la Russie qui mène des opérations contre l’Ukraine et l’Europe.
Smoke Sandstorm
Basé en Iran, Smoke Sandstorm compromet des comptes de courriel dans des organisations du Moyen-Orient.
Hazel Sandstorm
Lié à l’Iran, Hazel Sandstorm a perturbé des sites web gouvernementaux et des services publics en Albanie en 2022.
Nylon Typhoon
Nylon Typhoon crée et déploie des logiciels malveillants personnalisés qui leur permettent de compromettre l’accès à distance.
Pistachio Tempest
Pistachio Tempest utilise des offres de rançongiciel en tant que service pour accéder aux données, les exfiltrer et extorquer ses victimes.
Manatee Tempest
Manatee Tempest fait partie de l’économie du rançongiciel en tant que service et fournit des chargeurs Cobalt Strike personnalisés.
Storm-0530
Un groupe d’acteurs originaires de Corée du Nord, Storm-0530 cible les petites entreprises avec des rançongiciels.
Diamond Sleet
Basé en Corée du Nord, Diamond Sleet utilise des logiciels malveillants personnalisés pour l’espionnage, le vol de données et la destruction de réseaux.
Wine Tempest
Wine Tempest infiltre généralement une machine dans un réseau et déploie un rançongiciel exploité par des humains.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Mint Sandstorm
Mint Sandstorm s’attaque aux activistes, journalistes et groupes de réflexion à l’intérieur et à l’extérieur de l’Iran.
Silk Typhoon
Silk Typhoon se concentre sur des campagnes de reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Crimson Sandstorm
En utilisant l’hameçonnage et de faux comptes sur les réseaux sociaux, Crimson Sandstorm diffuse des logiciels malveillants pour exfiltrer des données.
Gray Sandstorm
Un acteur étatique, Gray Sandstorm, a utilisé une attaque par pulvérisation de mots de passe pour cibler des comptes dans une organisation.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Periwinkle Tempest
Periwinkle Tempest est responsable du développement, de la distribution et de la gestion de plusieurs charges utiles de rançongiciel.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Cadet Blizzard
Cadet Blizzard est un groupe soutenu par la Russie qui mène des opérations contre l’Ukraine et l’Europe.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Mint Sandstorm
Mint Sandstorm s’attaque aux activistes, journalistes et groupes de réflexion à l’intérieur et à l’extérieur de l’Iran.
Smoke Sandstorm
Basé en Iran, Smoke Sandstorm compromet des comptes de courriel dans des organisations du Moyen-Orient.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Hazel Sandstorm
Lié à l’Iran, Hazel Sandstorm a perturbé des sites web gouvernementaux et des services publics en Albanie en 2022.
Cadet Blizzard
Cadet Blizzard est un groupe soutenu par la Russie qui mène des opérations contre l’Ukraine et l’Europe.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Nylon Typhoon
Nylon Typhoon crée et déploie des logiciels malveillants personnalisés qui leur permettent de compromettre l’accès à distance.
Crimson Sandstorm
En utilisant l’hameçonnage et de faux comptes sur les réseaux sociaux, Crimson Sandstorm diffuse des logiciels malveillants pour exfiltrer des données.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Pistachio Tempest
Pistachio Tempest utilise des offres de rançongiciel en tant que service pour accéder aux données, les exfiltrer et extorquer ses victimes.
Periwinkle Tempest
Periwinkle Tempest est responsable du développement, de la distribution et de la gestion de plusieurs charges utiles de rançongiciel.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Manatee Tempest
Manatee Tempest fait partie de l’économie du rançongiciel en tant que service et fournit des chargeurs Cobalt Strike personnalisés.
Smoke Sandstorm
Basé en Iran, Smoke Sandstorm compromet des comptes de courriel dans des organisations du Moyen-Orient.
Storm-0530
Un groupe d’acteurs originaires de Corée du Nord, Storm-0530 cible les petites entreprises avec des rançongiciels.
Mint Sandstorm
Mint Sandstorm s’attaque aux activistes, journalistes et groupes de réflexion à l’intérieur et à l’extérieur de l’Iran.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Nylon Typhoon
Nylon Typhoon crée et déploie des logiciels malveillants personnalisés qui leur permettent de compromettre l’accès à distance.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Diamond Sleet
Basé en Corée du Nord, Diamond Sleet utilise des logiciels malveillants personnalisés pour l’espionnage, le vol de données et la destruction de réseaux.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Cadet Blizzard
Cadet Blizzard est un groupe soutenu par la Russie qui mène des opérations contre l’Ukraine et l’Europe.
Crimson Sandstorm
En utilisant l’hameçonnage et de faux comptes sur les réseaux sociaux, Crimson Sandstorm diffuse des logiciels malveillants pour exfiltrer des données.
Diamond Sleet
Basé en Corée du Nord, Diamond Sleet utilise des logiciels malveillants personnalisés pour l’espionnage, le vol de données et la destruction de réseaux.
Gray Sandstorm
Un acteur étatique, Gray Sandstorm, a utilisé une attaque par pulvérisation de mots de passe pour cibler des comptes dans une organisation.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Diamond Sleet
Basé en Corée du Nord, Diamond Sleet utilise des logiciels malveillants personnalisés pour l’espionnage, le vol de données et la destruction de réseaux.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Gray Sandstorm
Un acteur étatique, Gray Sandstorm, a utilisé une attaque par pulvérisation de mots de passe pour cibler des comptes dans une organisation.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Smoke Sandstorm
Basé en Iran, Smoke Sandstorm compromet des comptes de courriel dans des organisations du Moyen-Orient.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Forest Blizzard
Forest Blizzard est un acteur de l’État-nation russe qui utilise des logiciels malveillants pour compromettre les environnements nuage et sur site.
Volt Typhoon
Basé en Chine, Volt Typhoon cible les infrastructures critiques aux États-Unis.
Plaid Rain
Plaid Rain cible principalement les organisations critiques dans la fabrication, l’informatique et la défense en Israël.
Hazel Sandstorm
Lié à l’Iran, Hazel Sandstorm a perturbé des sites web gouvernementaux et des services publics en Albanie en 2022.
Cadet Blizzard
Cadet Blizzard est un groupe soutenu par la Russie qui mène des opérations contre l’Ukraine et l’Europe.
Aqua Blizzard
Basé en Russie, Aqua Blizzard cible des organisations gouvernementales et non gouvernementales en Ukraine.
Nylon Typhoon
Nylon Typhoon crée et déploie des logiciels malveillants personnalisés qui leur permettent de compromettre l’accès à distance.
Crimson Sandstorm
En utilisant l’hameçonnage et de faux comptes sur les réseaux sociaux, Crimson Sandstorm diffuse des logiciels malveillants pour exfiltrer des données.
Diamond Sleet
Basé en Corée du Nord, Diamond Sleet utilise des logiciels malveillants personnalisés pour l’espionnage, le vol de données et la destruction de réseaux.
Gray Sandstorm
Un acteur étatique, Gray Sandstorm, a utilisé une attaque par pulvérisation de mots de passe pour cibler des comptes dans une organisation.
Manatee Tempest
Manatee Tempest fait partie de l’économie du rançongiciel en tant que service et fournit des chargeurs Cobalt Strike personnalisés.
Wine Tempest
Wine Tempest infiltre généralement une machine dans un réseau et déploie un rançongiciel exploité par des humains.
Smoke Sandstorm
Basé en Iran, Smoke Sandstorm compromet des comptes de courriel dans des organisations du Moyen-Orient.
Pistachio Tempest
Pistachio Tempest utilise des offres de rançongiciel en tant que service pour accéder aux données, les exfiltrer et extorquer ses victimes.
Periwinkle Tempest
Periwinkle Tempest est responsable du développement, de la distribution et de la gestion de plusieurs charges utiles de rançongiciel.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Caramel Tsunami
Caramel Tsunami vend des packages de piratage en tant que service incluant des logiciels malveillants ou des exploitations de vulnérabilités zero-day.
Silk Typhoon
Silk Typhoon se concentre sur la reconnaissance aux États-Unis, en Australie, au Japon et au Vietnam.
Acteurs de la menace
13 minutes
La façon dont Silk Typhoon compromet les chaînes d’approvisionnement
23 minutes
Les tactiques, techniques et procédures d’un sous-groupe de Seashell Blizzard
32 minutes
Comprendre et atténuer une campagne de publicité malveillante à grande échelle
13 minutes
Des acteurs de la menace utilisent l’hameçonnage sur le thème de la fiscalité pendant la saison des impôts
2 minutes
La façon dont les acteurs de la menace utilisent l’IA aujourd’hui, et ensuite
Rapports
6 minutes
Lutter contre les rançongiciels ciblant le secteur de la santé. Ensemble.
10 minutes
Manipuler la confiance : pourquoi la fraude par ingénierie sociale fonctionne
Plus d’une heure
Rapport de défense numérique Microsoft 2024
20 minutes
Rapport de défense numérique Microsoft 2023 : préambule du RSSI
Plus d’une heure
Rapport de défense numérique Microsoft 2023
Communiquez avec nous
Obtenez le CISO Digest
Gardez une longueur d’avance grâce aux informations d’experts, aux tendances sectorielles et à la recherche en sécurité dans cette série de courriels bimensuelle.
Suivez la Sécurité Microsoft