https://www.cert.ssi.gouv.fr/feed/Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques.http://www.rssboard.org/rss-specificationCERT-FRfr-FRTue, 10 Mar 2026 13:32:52 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/Les marqueurs techniques suivants sont associés en source ouverte au groupe d'attaquants TA2101 utilisant le rançongiciel Maze (voir la publication CERTFR-2020-CTI-001). Ils sont fournis au format d'export MISP et peuvent être utilisés à des fins de détection et de blocage de cette menace. Cette...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-001/Wed, 05 Feb 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/Les marqueurs techniques suivants sont associés en source ouverte au groupe cybercriminel SILENCE (voir la publication CERTFR-2020-CTI-004). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques. Toute communication depuis ou vers cette infrastructure ne...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-002/Thu, 07 May 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/Les marqueurs techniques suivants sont associés en source ouverte au code malveillant Dridex (voir la publication CERTFR-2020-CTI-005). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Toute communication depuis ou vers cette...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-003/Mon, 25 May 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/Les marqueurs techniques suivants sont associés au groupe cybercriminel TA505 (voir la publication CERTFR-2020-CTI-006). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. Mise à jour du 10 février 2021 : un nouveau rapport détaillant...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-004/Mon, 22 Jun 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-005/[Mise à jour du 26 février 2021] 🇬🇧 The following indicators are new network indicators associated with the Ryuk ransomware described in the CERTFR-2021-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. Every...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-005/Mon, 30 Nov 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-006/🇬🇧 The following indicators of compromise are associated with the Egregor ransomware described in the CERTFR-2021-CTI-007 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic. 🇫🇷 Les marqueurs techniques suivants sont associés...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2020-IOC-006/Fri, 18 Dec 2020 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/Les marqueurs techniques suivants sont associés à l'infrastructure d'attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-001/Wed, 10 Feb 2021 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-002/Les marqueurs techniques, les règles SNORT et YARA suivantes sont issues des analyses de l'ANSSI lors du traitement d’une campagne de compromission par le mode opératoire Sandworm touchant plusieurs entités françaises et ciblant le logiciel de supervision Centreon. Cette campagne d'attaque est...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-002/Mon, 15 Feb 2021 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-003/🇫🇷 L’ANSSI traite actuellement une vaste campagne de compromission touchant de nombreuses entités françaises. Cette dernière, toujours en cours et particulièrement virulente, est conduite par le mode opératoire APT31 (voir CERTFR-2021-CTI-012 pour plus d'informations). Les investigations montrent...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-003/Wed, 21 Jul 2021 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/🇫🇷 Les marqueurs techniques suivants sont associés au groupe cybercriminel Lockean (voir la publication CERTFR-2021-CTI-008). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following indicators of compromise are associated...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-004/Wed, 03 Nov 2021 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/🇫🇷 Les marqueurs techniques suivants sont associés aux campagnes d'hameçonnage du mode opératoire Nobelium décrites dans la publication CERTFR-2021-CTI-010. Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection. 🇬🇧 The following...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-005/Mon, 06 Dec 2021 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/🇫🇷 Le CERT-FR met à disposition un feed MISP public regroupant des indicateurs de compromission marqués TLP:CLEAR dont la diffusion est libre. Il est accessible à l'adresse https://misp.cert.ssi.gouv.fr/feed-misp. La documentation du projet MISP, plateforme open-source de partage d'indicateurs de...https://www.cert.ssi.gouv.fr/ioc/CERTFR-2022-IOC-001/Tue, 12 Jul 2022 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/Les marqueurs techniques suivants sont associés au mode opératoire cybercriminel FIN12 (voir la publication CERTFR-2023-CTI-007). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection.https://www.cert.ssi.gouv.fr/ioc/CERTFR-2023-IOC-001/Mon, 18 Sep 2023 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-001/🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-001/Wed, 19 Jun 2024 00:00:00 +0000https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/Les marqueurs techniques suivants sont associés à des codes destructeurs connus à ce jour (voir la publication /cti/CERTFR-2024-CTI-007/ ) Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection :https://www.cert.ssi.gouv.fr/ioc/CERTFR-2024-IOC-002/Thu, 11 Jul 2024 00:00:00 +0000