SNOWLIGHT

📊 Contexte Publié le 30 septembre 2026 par le Google Threat Intelligence Group (GTIG), cet article analyse les tendances de divulgation et d’exploitation des vulnérabilités sur la période janvier 2025 – août 2026, en évaluant spécifiquement l’impact de l’intelligence artificielle sur ce paysage. 📈 Chiffres clés Divulgations doublées : de 5 045 CVE/mois en janvier 2026 à 10 740 en août 2026 Exploitation quasi-doublée : de 10,5/mois en 2025 à 18/mois en 2026 Zero-days : légère hausse de 8/mois (2025) à 11/mois en 2026, avec un pic à 22 en août 2026 141 vulnérabilités exploitées de janvier à août 2026, dépassant les 127 de toute l’année 2025 Seulement 0,23% des CVE divulguées sont observées en exploitation active 🤖 Impact de l’IA sur la découverte de vulnérabilités Les vulnérabilités découvertes par des agents IA présentent une distribution inversée par rapport aux découvertes conventionnelles : ...

🎯 Contexte Source : Cyber Security News (relayé par Cryptika), publié le 28 août 2026. L’analyste Himanshu Anand a documenté une campagne de spearphishing ciblant des chercheurs académiques via un faux dossier de candidature universitaire. 📦 Vecteur d’infection L’attaque repose sur une archive ZIP malveillante dont le nom en chinois se présente comme le CV d’un certain Zhang Yuguang, présenté comme diplômé en ingénierie réseau du Beijing Institute of Technology. Le contenu du ZIP inclut un exécutable Windows dont le nom imite celui d’un document, exploitant le comportement par défaut de Windows qui masque les extensions de fichiers connues. ...