le ransomware ESXi et la vulnérabilité ESXI podcast NoLimitSecu épisode #399 du 12 février 2023
Le ransomware ESXI ? Qui de mieux placé pour en parler si ce ne sont les contributeurs du podcast NoLimitSecu ?
Cliquez sur ce lien pour accéder à l’épisode du jour :
Episode NoLimitSecu #399 du 12 février 2023
Petit rappel :
rançongiciel ou ransomware [glossaire technique en ligne de l’ANSSI] : forme d’extorsion imposée par un code malveillant sur un utilisateur du système. Le terme « rançongiciel » (ou ransomware en anglais) est une contraction des mots « rançon » et « logiciel ». Il s’agit donc par définition d’un programme malveillant dont le but est d’obtenir de la victime le paiement d’une rançon. Pour y parvenir, le rançongiciel va empêcher l’utilisateur d’accéder à ses données (fichiers clients, comptabilité, factures, devis, plans, photographies, messages, etc.), par exemple en les chiffrant, puis lui indiquer les instructions utiles au paiement de la rançon. Lorsqu’un rançongiciel infecte un poste de travail, le plus souvent (mais pas nécessairement) par l’envoi d’un courrier électronique piégé, l’infection est dès lors susceptible de s’étendre au reste du système d’information (serveurs, ordinateurs, téléphonie, systèmes industriels, etc. ).
vulnérabilité [Directive NISv2 – 2022/2555 – 14 décembre 2022] : une faiblesse, susceptibilité ou faille de produits TIC ou de services TIC qui peut être exploitée par une cyber menace.
vulnérabilité [Règlement DORA n°2022/2554 du 14 décembre 2022] : une faiblesse, une susceptibilité ou un défaut d’un actif, d’un système, d’un processus ou d’un contrôle qui peuvent être exploités.
[mise à jour du 22 juillet 2024] :
vulnérabilité exploitable [Exigences horizontales de cybersécurité pour les produits comportant des éléments numériques et modification du règlement (UE) 2019/1020, « Cyber Resilience Act », texte adopté, 12 mars 2024, article 3] : une vulnérabilité susceptible d’être utilisée efficacement par un adversaire en conditions de fonctionnement effectives.
vulnérabilité activement exploitée [Exigences horizontales de cybersécurité pour les produits comportant des éléments numériques et modification du règlement (UE) 2019/1020, « Cyber Resilience Act », texte adopté, 12 mars 2024, article 3] : une vulnérabilité pour laquelle il existe des preuves fiables qu’elle a été exploitée par un acteur malveillant dans un système sans l’autorisation du propriétaire du système.
![#445 le ransomware ESXI (et la vulnérabilité éponyme) podcast NoLimitSecu du 12 février 2023](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2025/07/572-2-cyber-securite-DORA-mise-en-perspective-CHRONOLOGIE-©-Ledieu-Avocats-04-07-2024.062.jpeg)
Vous voulez en savoir plus sur les bandes dessinées utilisées pour illustrer cette présentation ? Cliquez sur le lien qui vous intéresse !!!
« Nef des Fous (La) » 12 tomes absolument géniaux + intégrale en 2 tomes + hors série par Bernard « Turf » © éditions Delcourt 1993-2023
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.001](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.001.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.001](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.001.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.002](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.002.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.002](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.002.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.003](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.003.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.003](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.003.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.004](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.004.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.004](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.004.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.005](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.005.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.005](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.005.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.006](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.006.jpeg)
![GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats 05-01-2022.006](https://technique-et-droit-du-numerique.fr/wp-content/uploads/2035/12/GENERIQUE-bandes-dessinees-BLOG-BD-technique-et-droit-du-numerique.fr-©-Ledieu-Avocats-05-01-2022.006.jpeg)