Tendances

📈 303 revendications cette semaine (+80, +35.9% par rapport à S43) Période : 26.10.2026 au 01.11.2026 Analyse Ransomware — Semaine 44 2026 (26 octobre – 1er novembre 2026) Introduction La semaine 44 enregistre 303 revendications d’attaques par rançongiciel, soit une hausse significative de +80 revendications (+35,9 %) par rapport à la semaine précédente (223 revendications). Il s’agit d’une augmentation notable en volume absolu, portée en partie par l’émergence ou la montée en puissance de plusieurs groupes peu ou pas observés les semaines précédentes. ...

📉 223 revendications cette semaine (-88, -28.3% par rapport à S42) Période : 19.10.2026 au 25.10.2026 Analyse Ransomware — Semaine 43 2026 (19 – 25 octobre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 43 enregistre 223 revendications d’attaques par rançongiciel, soit une baisse de 88 revendications par rapport à la semaine précédente (S42 : 311 revendications), représentant un recul de 28,3 %. Ce repli ramène le volume hebdomadaire à un niveau sensiblement inférieur à celui observé la semaine précédente, qui constituait un pic notable. Il convient de noter que 28 revendications ne permettent pas d’identifier le pays de la victime, ce qui peut affecter marginalement la lecture géographique des données. ...

📈 311 revendications cette semaine (+49, +18.7% par rapport à S41) Période : 12.10.2026 au 18.10.2026 Analyse Ransomware — Semaine 42 / 2026 (12–18 octobre 2026) Source : eCrime.ch — Données agrégées de revendications publiques Vue d’ensemble La semaine 42 enregistre 311 revendications de rançongiciels sur les plateformes de fuite publiques, soit une hausse de +18,7 % par rapport à la semaine précédente (262 revendications, +49 en valeur absolue). Il s’agit d’une augmentation notable qui rompt avec le niveau observé la semaine S41. ...

📉 262 revendications cette semaine (-6, -2.2% par rapport à S40) Période : 05.10.2026 au 11.10.2026 Analyse Ransomware – Semaine 41 2026 (05.10 – 11.10.2026) Vue d’ensemble La semaine 41 enregistre 262 revendications d’attaques par rançongiciel, soit une baisse de 6 cas (−2,2 %) par rapport à la semaine précédente (268 revendications). Le volume global reste stable, sans rupture significative de tendance sur le court terme. Activité des groupes Le groupe Gentlemen demeure le plus actif de la semaine avec 43 revendications, en hausse notable par rapport à ses 35 revendications de la semaine précédente (+23 %). Cette progression confirme une dynamique d’activité soutenue sur deux semaines consécutives. ...

Analyse hebdomadaire générée par Claude à partir des 69 articles publiés sur CyberVeille du 28.09.2026 au 04.10.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir Citrix NetScaler concentre le risque d’exploitation de la semaine. Deux failles pré-authentification notées CVSS 9.5 ont été exploitées en zero-day avant tout correctif : une injection de commandes dans un script Perl (CVE-2026-88771) et un débordement mémoire DTLS (CVE-2026-88772), toutes deux couvertes par le bulletin Citrix CTX697096 (divulgation officielle). Incertitude à signaler : un article décrit deux primitives chaînées sans CVE attribuée ; rien dans la matière ne permet de confirmer qu’il s’agit des mêmes failles. ...

📈 268 revendications cette semaine (+68, +34.0% par rapport à S39) Période : 28.09.2026 au 04.10.2026 Analyse Ransomware — Semaine 40 2026 (28 septembre – 4 octobre 2026) Introduction La semaine 40 enregistre 268 revendications d’attaques par rançongiciel, soit une hausse de 68 cas supplémentaires par rapport à la semaine précédente (200 revendications en S39), ce qui représente une augmentation de 34 % en une semaine. Il s’agit d’un volume hebdomadaire élevé, porté par une activité soutenue de plusieurs groupes actifs simultanément. ...

Analyse hebdomadaire générée par Claude à partir des 55 articles publiés sur CyberVeille du 21.09.2026 au 27.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir La bordure de réseau concentre l’exploitation active de la semaine. Trois éditeurs signalent des failles exploitées : F5 BIG-IP APM avec un heap overflow non authentifié menant à RCE, objet d’une alerte conjointe F5/CISA (CVE-2026-94127, analyse watchTowr) ; Check Point avec un bypass d’authentification CVSS 9.8 (sk1000117) et deux zero-days exploités sur ses serveurs de management ; D-Link, dont les routeurs DIR-822A restent sans correctif. ...

📉 200 revendications cette semaine (-69, -25.7% par rapport à S38) Période : 21.09.2026 au 27.09.2026 Analyse Ransomware — Semaine 39 2026 (21 – 27 septembre 2026) Introduction La plateforme eCrime.ch recense 200 revendications de compromissions pour la semaine 39 2026, soit une baisse de 69 cas par rapport à la semaine précédente (269 revendications en S38), ce qui représente un recul de 25,7 %. Cette diminution constitue l’une des baisses hebdomadaires les plus marquées observées récemment, bien qu’elle puisse en partie refléter des délais de publication de la part de certains groupes plutôt qu’une réduction effective de l’activité opérationnelle. ...

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 14.09.2026 au 20.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir L’exploitation de services exposés domine la semaine. Cisco signale un zero-day RCE non authentifié activement exploité sur Secure Email Gateway (Cisco ESG), ConnectWise corrige en urgence une faille ScreenConnect décrite comme exploitée façon ver (ScreenConnect), Wiz documente trois CVE Artifactory exploitées en conditions réelles (JFrog), et un module Metasploit public couvre désormais la chaîne SonicWall SMA1000 (SMA1000). S’y ajoute Gitea, weaponisé par un acteur sinophone (Red Heron). ...

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 Analyse Ransomware – Semaine 38 2026 (14 au 20 septembre 2026) Introduction La semaine 38 enregistre 269 revendications d’attaques par rançongiciel, soit une hausse de 80 revendications supplémentaires par rapport à la semaine précédente (189 revendications en S37), ce qui représente une augmentation de +42,3 %. Il s’agit d’une progression significative sur une seule semaine, portée notamment par une activité accrue de plusieurs groupes déjà observés en S37. ...