Exploitation de Medusa Ransomware via la vulnérabilité CVE-2025-10035 dans le logiciel Fortra GoAnywhere

L'entreprise Microsoft a annoncé ce lundi que la menace informatique connue sous le nom de Storm-1175 utilise une vulnérabilité critique dans le logiciel Fortra GoAnywhere pour déployer le ransomware Medusa. Cette vulnérabilité, désignée sous le numéro CVE-2025-10035 et notée sur l'échelle CVSS à 10.0, peut permettre aux menaces d'exécuter du code malveillant à distance.