Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Arnaques

Rançongiciel

  • ransomware anglais

Un rançongiciel (en anglais, ransomware) est un Logiciel malveillant qui bloque vos fichiers ou votre appareil pour vous réclamer de l’argent.

Pour comprendre

Pour tout le monde

Vos photos ne s’ouvrent plus, vos factures non plus. Un message réclame une rançon pour rendre l’accès. Le logiciel peut chiffrer les fichiers, c’est-à-dire les rendre illisibles sans une clé. Il peut entrer par un document piégé, un accès mal protégé ou une faille qu’une Mise à jour aurait corrigée.

Les attaquants peuvent aussi copier vos données et menacer de les publier. Payer ne garantit ni le retour des fichiers ni l’effacement des copies volées. Une Sauvegarde gardée hors connexion peut aider à repartir, après nettoyage des appareils ; un disque branché en permanence peut être touché lui aussi.

En image

L'infographie déroule en six étapes une attaque par rançongiciel (logiciel qui chiffre les fichiers et réclame une rançon). L'attaquant entre par une pièce jointe piégée, un accès à distance mal protégé ou une faille non corrigée, se propage de poste en poste, puis chiffre les fichiers, dont les icônes se verrouillent une à une. Un message réclame une rançon, puis une double extorsion menace de publier les données volées. La dernière étape montre la sortie : couper le réseau, ne pas payer, restaurer une sauvegarde gardée hors ligne.

Un exemple

Imaginons : à l’ouverture d’un snack, les fichiers de commandes sont devenus illisibles. Un message exige de l’argent pour les rendre. Le gérant coupe le Wi-Fi de l’ordinateur et débranche son câble réseau. Il photographie le message et appelle son dépanneur depuis son téléphone, sans brancher le disque qui contient sa sauvegarde.

Les bons réflexes

  1. Gardez une copie récente de vos fichiers sur un support débranché après la sauvegarde et vérifiez que vous savez les récupérer.

  2. En cas d’attaque, coupez le Wi-Fi et débranchez le câble réseau de l’appareil touché, sans brancher vos sauvegardes.

  3. Ne payez pas la rançon, conservez les preuves et faites-vous aider rapidement par un professionnel avant de tenter une récupération.

Termes voisins

  • Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.
  • Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.