https://cyberveille.ch/tags/citrixbleed2/ Recent content in CitrixBleed2 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 08 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-08-anubis-ransomware-exploitation-de-citrixbleed-2-et-abus-d-outils-rmm-legitimes/ Wed, 08 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-08-anubis-ransomware-exploitation-de-citrixbleed-2-et-abus-d-outils-rmm-legitimes/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er juillet 2026 par Arctic Wolf sur leur blog de recherche, cet article présente les résultats d&rsquo;investigations menées tout au long de 2026 sur plusieurs intrusions attribuées au groupe <strong>Anubis ransomware</strong>, opérant selon un modèle <strong>Ransomware-as-a-Service (RaaS)</strong>.</p> <h2 id="-acteur-de-menace">🎯 Acteur de menace</h2> <p><strong>Anubis</strong> est un groupe RaaS disposant d&rsquo;un programme d&rsquo;affiliation. Le rapport couvre des comportements observés à travers plusieurs intrusions distinctes, reflétant le <strong>tradecraft de différents affiliés</strong> plutôt qu&rsquo;un opérateur unique et uniforme.</p>