CISA publie la plateforme d'analyse de logiciels malveillants open source : Thorium

La Cybersecurity and Infrastructure Security Agency (CISA) américaine a publié Thorium, une plateforme open source pour l'analyse de logiciels malveillants et la criminalistique numérique. Développée en partenariat avec les laboratoires nationaux Sandia, Thorium automatise de nombreuses tâches d'enquête sur les cyberattaques, avec une évolutivité impressionnante (plus de 1700 tâches par seconde, 10 millions de fichiers par heure par groupe). Elle intègre des outils commerciaux, open source et personnalisés, prenant en charge l'analyse de logiciels, la criminalistique numérique et la réponse aux incidents. Cette publication fait suite aux initiatives précédentes de la CISA, notamment l'outil de stratégies d'expulsion et le système d'analyse Malware Next-Gen, tous visant à renforcer les défenses de cybersécurité.