https://cyberveille.ch/tags/safe-mode/ Recent content in Safe Mode on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-akira-ransomware-exploite-le-mode-sans-echec-windows-pour-contourner-les-edr/ Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-akira-ransomware-exploite-le-mode-sans-echec-windows-pour-contourner-les-edr/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Rapport publié le 13 août 2026 par Cryptika (source originale : CyberSecurityNews.com), basé sur une analyse d&rsquo;incident réalisée par <strong>Huntress</strong>. Il s&rsquo;agit du premier cas documenté par Huntress d&rsquo;une intrusion <strong>Akira ransomware</strong> utilisant le <strong>mode sans échec Windows</strong> pour neutraliser les outils de détection endpoint.</p> <h2 id="-vecteur-daccès-initial">🔓 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;intrusion a débuté par une attaque de <strong>credential spraying</strong> contre un <strong>SonicWall SSL VPN</strong> exposé sans authentification multifacteur (MFA). Un compte valide a permis l&rsquo;accès initial, suivi d&rsquo;une connexion via <strong>Remote Desktop Protocol (RDP)</strong> au contrôleur de domaine.</p>