Ransomware

📋 Contexte : Publié en octobre 2026 par Microsoft, le Microsoft Digital Defense Report (MDDR) couvre la période juillet 2025 – juin 2026. Il s’appuie sur plus de 165 trillions de signaux de sécurité quotidiens, 15 000+ partenaires et 35 000 ingénieurs sécurité. Ce rapport constitue une rétrospective annuelle majeure de l’état de la cybersécurité mondiale. 🤖 L’IA transforme la physique de la cybersécurité L’IA compresse les délais d’attaque, réduit le coût des capacités offensives et permet aux attaquants d’opérer à grande échelle et de manière autonome. Parmi les évolutions majeures : ...

🗓️ Contexte Le 29 septembre 2026, Keio Corporation (京王電鉄株式会社), opérateur ferroviaire japonais, a publié un communiqué officiel sur son site pour informer le public d’une attaque ransomware ayant touché les serveurs de son groupe. 🔍 Déroulement de l’incident L’attaque a été confirmée dans la nuit du 26 septembre 2026. Dès la détection, la société a : Notifié les autorités policières Engagé des experts externes pour mener l’investigation Mis en place des mesures de blocage réseau pour limiter la propagation 💥 Impact Des perturbations sur les systèmes opérationnels de certaines filiales du groupe ont été constatées La possibilité d’une fuite de données (informations confidentielles liées aux activités de l’entreprise et données clients) est en cours d’investigation mais non confirmée à ce stade Aucun impact sur les opérations bancaires/financières n’a été identifié à ce jour 🏢 Réponse de l’entreprise Keio Corporation a immédiatement pris des mesures de confinement réseau et poursuit l’enquête sur le vecteur d’attaque et l’étendue des dommages. Un point de contact presse a été mis en place (numéro de téléphone fourni dans le communiqué). ...

📉 200 revendications cette semaine (-69, -25.7% par rapport à S38) Période : 21.09.2026 au 27.09.2026 Analyse Ransomware — Semaine 39 2026 (21 – 27 septembre 2026) Introduction La plateforme eCrime.ch recense 200 revendications de compromissions pour la semaine 39 2026, soit une baisse de 69 cas par rapport à la semaine précédente (269 revendications en S38), ce qui représente un recul de 25,7 %. Cette diminution constitue l’une des baisses hebdomadaires les plus marquées observées récemment, bien qu’elle puisse en partie refléter des délais de publication de la part de certains groupes plutôt qu’une réduction effective de l’activité opérationnelle. ...

🗓️ Contexte Article publié le 25 septembre 2026 sur Hackread, synthétisant plusieurs rapports sectoriels majeurs (Verizon, Automox, Beazley Security, IBM, Sophos, TrendAI) sur l’état de la gestion des vulnérabilités et de la remédiation en 2026. 📉 Dégradation des indicateurs de remédiation Selon le rapport Verizon, seulement 26% des vulnérabilités détectées figurant au catalogue KEV de la CISA ont été entièrement corrigées, contre 38% l’année précédente. Le délai médian de résolution est passé de 32 à 43 jours. La charge de vulnérabilités critiques portée par l’organisation médiane a augmenté de 50% en un an. ...

📰 Source : ICTFrame | Date : 22 septembre 2026 | Contexte : Incident de cybersécurité majeur affectant l’infrastructure boursière du Népal. 🎯 Une attaque ransomware a ciblé le serveur Data Hub de la Nepal Stock Exchange (NEPSE), entraînant la suspension d’urgence des opérations de trading sur le marché boursier népalais. L’incident a directement affecté 72 des 92 sociétés de courtage enregistrées au Népal. 📊 Impact constaté : Arrêt d’urgence des opérations de trading sur la NEPSE 72 firmes de courtage sur 92 touchées Inquiétudes généralisées parmi des millions d’investisseurs du marché des capitaux 🔍 En réponse à l’incident, le Securities Board of Nepal (SEBON) a constitué un comité d’inspection de cinq membres, dirigé par un Directeur Exécutif, chargé d’investiguer les causes techniques, d’examiner les protocoles de sécurité en place et de formuler des mesures préventives pour l’infrastructure du marché boursier népalais. ...

🔍 Contexte Le Cofense Phishing Defense Center (PDC) a publié le 23 septembre 2026 une analyse portant sur une nouvelle opération Ransomware-as-a-Service (RaaS) orchestrée par le groupe cybercriminel Global Group. 🎯 Acteur de la menace Global Group est un groupe à motivation financière qui opère une plateforme RaaS. Il s’agit d’un rebranding des familles ransomware historiques Black Lock et Mamona, dont il hérite : L’infrastructure backend établie Les artefacts de code réutilisés Une capacité d’extorsion immédiatement scalable 🏢 Cibles Le groupe cible des entreprises de grande envergure et à haute valeur dans différents secteurs industriels, avec un impact potentiel sur l’économie numérique mondiale. ...

📋 Contexte : L’ENISA (Agence de l’Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat Landscape 2026), couvrant la période du 1er janvier au 31 décembre 2025. Le rapport repose sur l’analyse de 8 257 incidents collectés depuis des sources ouvertes et des informations anonymisées partagées par les États membres de l’UE. 🎯 Principaux types d’incidents : Les attaques DDoS représentent 51,3 % des incidents enregistrés, suivies des accès non autorisés (39,5 %). Parmi les techniques d’ingénierie sociale, le phishing domine à 77,8 %, suivi du malspam (13 %). L’exploitation de vulnérabilités (N-day et 0-day) constitue 60,4 % des vecteurs d’intrusion identifiés dans les cas d’accès non autorisé. ...

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 Analyse Ransomware – Semaine 38 2026 (14 au 20 septembre 2026) Introduction La semaine 38 enregistre 269 revendications d’attaques par rançongiciel, soit une hausse de 80 revendications supplémentaires par rapport à la semaine précédente (189 revendications en S37), ce qui représente une augmentation de +42,3 %. Il s’agit d’une progression significative sur une seule semaine, portée notamment par une activité accrue de plusieurs groupes déjà observés en S37. ...

📅 Source : Huntress Blog — publié le 17 septembre 2026 (https://www.huntress.com/blog/new-settra-ransomware-variant) 🔍 Contexte Settra est un variant ransomware apparu pour la première fois en juin 2026. Selon les rapports publics disponibles, les attaquants exploitent des VPN ou des identifiants compromis pour l’accès initial. Huntress a investigué deux incidents impliquant ce ransomware depuis juillet 2026. ⚙️ Méthodes opérationnelles observées Dans les deux intrusions analysées, un schéma opérationnel très similaire a été relevé : ...

🔍 Contexte Source : Cryptika (relayant Cyber Security News), publiée le 18 septembre 2026. L’analyse est basée sur un rapport de BI.ZONE partagé avec Cyber Security News, documentant une campagne d’intrusion menée par le groupe Feral Wolf entre mai et août 2026 contre des organisations russes. 🎯 Cibles et secteurs Les secteurs ciblés incluent : Commerce de détail Construction Industrie manufacturière Technologies de l’information 🚪 Vecteurs d’accès initial Exploitation de Confluence (CVE-2023-22515) : ...