https://cyberveille.ch/tags/cve-2024-1709/ Recent content in CVE-2024-1709 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-mise-a-jour-advisory-cisa-aa25-071a-medusa-raas-weaponise-de-nouveaux-cve-en-24h/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-mise-a-jour-advisory-cisa-aa25-071a-medusa-raas-weaponise-de-nouveaux-cve-en-24h/ <h2 id="-contexte">🎯 Contexte</h2> <p>Le 18 août 2026, la CISA, le FBI et le Department of Health and Human Services (HHS) ont publié une mise à jour substantielle de l&rsquo;advisory conjoint <strong>AA25-071A</strong> (#StopRansomware: Medusa Ransomware), initialement publié le 12 mars 2025. Cette analyse est produite par SafeBreach le 19 août 2026.</p> <h2 id="-présentation-de-medusa">🦠 Présentation de Medusa</h2> <p><strong>Medusa</strong> est une opération <strong>ransomware-as-a-service (RaaS)</strong> active depuis <strong>juin 2021</strong>, ayant impacté plus de <strong>500 organisations d&rsquo;infrastructure critique</strong> dans les secteurs médical, éducatif, juridique, assurance, technologie et manufacturing. Le groupe utilise un modèle de <strong>double (voire triple) extorsion</strong> et recrute des <strong>Initial Access Brokers (IABs)</strong> via des forums cybercriminels, rémunérés entre <strong>100 $ et 1 million USD</strong>.</p>