le Lab
Ayez toutes les clés en main pour aider vos équipes de sécurité dans l’analyse technique des cyberattaques.
– Les équipes techniques Gatewatcher
– Les équipes techniques Gatewatcher
Filtres
Catégories
Article
Rapport
SmartLoader : l’infiltration à grande échelle via GitHub décryptée par la Purple Team Gatewatcher
SmartLoader : une campagne malveillante qui détourne GitHub et l’IA générative pour contourner les mécanismes de cybersécurité. Analysée par la Purple Team de Gatewatcher, elle repose sur des dépôts publics, des scripts légitimes et des techniques d’évasion pour garantir la persistance et complexifier la détection.
Juin 2025
Baromètre
Cyber Threats Barometer – Juin 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Mai 2025
Baromètre
Cyber Threats Barometer – Mai 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Rapport
Rapport d’analyse des infostealers
Les stealers représentent une menace croissante, extrayant des données sensibles via le phishing. La Purple Team de Gatewatcher analyse le paysage des infostealers français, en décortiquant Nova Stealer et les opérations des cybercriminels.
Article
Le rôle des TTPs dans l’environnement cyber
Découvrez le rôle des TTPs (Tactiques, Techniques, Procédures) en cybersécurité, leur classification dans MITRE ATT&CK et leur impact sur la détection des menaces.
Avril 2025
Baromètre
Cyber Threats Barometer – Avril 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Mars 2025
Baromètre
Cyber Threats Barometer – Mars 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Article
Attaque sur les protocoles santé : DICOM
Découvrez les vulnérabilités des flux DICOM non chiffrés et les risques d’attaques sur les serveurs PACS. Cet article vous guide à travers une analyse des menaces et des actions malveillantes potentielles, mettant en lumière les dangers pour les données médicales sensibles.
Février 2025
Baromètre
Cyber Threats Barometer – Février 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Bulletin d’alerte
CVE-2024-0012/CVE-2024-9474: PanOS Authentication Bypass / Command injection
Le 18 novembre 2024, la société Palo Alto a publié deux bulletins d’alerte concernant le système d’exploitation équipant certains de ces produits.
Janvier 2025
Baromètre
Cyber Threats Barometer – Janvier 2025
Les cyber-menaces du mois vues par les analystes CTI de Gatewatcher
Article
Healthcare’s anatomy: le protocole DICOM
Le DICOM est un protocole international pour l’échange d’imagerie médicale, utilisé pour transférer des données entre divers dispositifs et serveurs PACS. Cet article explore son fonctionnement, ses Services class et les types de messages DICOM pour une meilleure compréhension.