Tendances

Analyse hebdomadaire générée par Claude à partir des 68 articles publiés sur CyberVeille du 07.09.2026 au 13.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir Un kit d’exploitation Chrome/Windows a été partagé entre plusieurs acteurs étatiques en moins de deux semaines. Proofpoint, avec Google GTIG, MSTIC et Volexity, documente BlueMoon, chaînant CVE-2026-85046 (confusion de type dans V8) à une évasion de sandbox et une élévation de privilèges (kit BlueMoon, reprise SecurityAffairs). Incertitude à signaler : l’échappement de sandbox est référencé CVE-2026-87491 dans un extrait, « sans CVE » dans l’autre. Volexity attribue la même chaîne à deux acteurs chinois distincts, dont un ciblant des ONG (campagne ONG). Chrome est corrigé (correctif V8). ...

📉 189 revendications cette semaine (-26, -12.1% par rapport à S36) Période : 07.09.2026 au 13.09.2026 Analyse Ransomware — Semaine 37 2026 (07 – 13 septembre 2026) Source : eCrime.ch — Données basées sur les revendications publiées sur les sites d’extorsion des groupes ransomware. Vue d’ensemble La semaine 37 enregistre 189 revendications de compromissions publiées sur les sites d’extorsion des groupes ransomware actifs. Ce chiffre marque un recul de 12,1 % par rapport à la semaine précédente (215 revendications), soit une diminution de 26 cas en valeur absolue. Cette baisse concerne également la sphère européenne, avec 27 victimes recensées contre 37 la semaine précédente (−10 cas). ...

📉 215 revendications cette semaine (-47, -17.9% par rapport à S35) Période : 31.08.2026 au 06.09.2026 Analyse Ransomware — Semaine 36 2026 (31 août – 6 septembre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 36 enregistre 215 revendications d’attaques par rançongiciel, soit une baisse de 47 revendications par rapport à la semaine précédente (S35 : 262), représentant un recul de -17,9 %. Ce repli ramène le volume hebdomadaire à un niveau plus modéré après une semaine S35 particulièrement chargée, sans pour autant signaler une rupture de tendance structurelle. ...

📉 262 revendications cette semaine (-52, -16.6% par rapport à S34) Période : 24.08.2026 au 30.08.2026 Analyse ransomware – Semaine 35 2026 (24 – 30 août 2026) Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée. Vue d’ensemble Pour la semaine S35 2026, les plateformes de revendication ransomware ont enregistré 262 nouvelles revendications, soit une baisse de 52 cas par rapport à la semaine précédente (S34 : 314 revendications), représentant un recul de 16,6 %. Cette diminution concerne également les victimes européennes, en baisse de 17 unités, ainsi que les victimes suisses, passées de 3 à 1. Il convient de noter que 54 revendications sur 262 ne permettent pas d’identifier le pays de la victime, ce qui peut affecter la lecture des tendances géographiques. ...

Analyse hebdomadaire générée par Claude à partir des 50 articles publiés sur CyberVeille du 24.08.2026 au 30.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir La chaîne d’approvisionnement logicielle concentre l’actualité offensive et l’actualité judiciaire de la semaine. Deux membres présumés de TeamPCP ont été arrêtés en Australie (arrestations TeamPCP), l’investigation ayant conduit à la déanonymisation étant documentée séparément (enquête Flare). En parallèle, le pipeline de publication NPM d’AsyncAPI a été compromis (AsyncAPI NPM) et des packages npm servent d’hébergeurs de phishing via les miroirs publics (miroirs npm). ...

📈 314 revendications cette semaine (+33, +11.7% par rapport à S33) Période : 17.08.2026 au 23.08.2026 Analyse Ransomware — Semaine 34 2026 (17 – 23 août 2026) Introduction La semaine 34 enregistre 314 revendications d’attaques par rançongiciel, soit une hausse de 33 cas supplémentaires (+11,7 %) par rapport aux 281 revendications de la semaine précédente. Cette progression marque une reprise notable du volume d’activité après une semaine S33 déjà soutenue. ...

Analyse hebdomadaire générée par Claude à partir des 70 articles publiés sur CyberVeille du 17.08.2026 au 23.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir L’outillage IA n’est plus un argument marketing : il est documenté dans des intrusions réelles. Trois cas d’usage d’assistants de code par des attaquants sont détaillés par Gambit Security (trois cas documentés), l’acteur sinophone UAT-10147 intègre des workflows agentiques en post-compromission (UAT-10147) et Kimsuky embarque des LLM locaux (Opération GitPower). Côté OT, NSA, CISA, FBI, DOE et EPA signalent des scripts assistés par IA visant les automates Siemens S7 (avis AA26-231A). ...

📉 282 revendications cette semaine (-35, -11.0% par rapport à S32) Période : 10.08.2026 au 16.08.2026 Analyse Ransomware — Semaine 33 2026 (10 – 16 août 2026) Source : eCrime.ch — Données de revendications publiques Vue d’ensemble La semaine 33 enregistre 282 revendications de rançongiciels, soit une baisse de 35 cas (−11 %) par rapport à la semaine précédente (317 revendications). Cette diminution du volume global contraste toutefois avec une progression marquée de l’activité en Europe et en Suisse, ce qui suggère un rééquilibrage géographique plutôt qu’un recul général de l’activité. ...

Analyse hebdomadaire générée par Claude à partir des 64 articles publiés sur CyberVeille du 10.08.2026 au 16.08.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés automatiquement. 🔭 Ce qu’il faut retenir L’accès initial de la semaine se joue sur les services exposés. T1190 (exploitation d’application publique) ressort à 19 mentions et les articles suivent : heap overflow SAML pré-authentifié sur Citrix NetScaler (NetScaler CVE-2026-8452), injection SQL GeoServer exploitée « quelques heures » après divulgation publique (zero-day GeoServer), SQLi non authentifiée CVSS 10.0 dans Metabase ayant servi à compromettre Framework Computer (zero-day Metabase), et bypass d’authentification N-able N-central exploité par Storm-1175 (StormEncryptor). ...

📈 317 revendications cette semaine (+111, +53.9% par rapport à S31) Période : 03.08.2026 au 09.08.2026 Analyse Ransomware — Semaine 32 2026 (03.08 – 09.08.2026) Introduction La semaine 32 enregistre 317 revendications d’attaques par rançongiciel, soit une hausse de 111 revendications supplémentaires par rapport à la semaine précédente (+53,9 % par rapport aux 206 revendications de la S31). Il s’agit d’une augmentation substantielle en volume absolu, portant l’activité hebdomadaire à un niveau nettement au-dessus de la semaine précédente. Les États-Unis demeurent la cible géographique la plus représentée, avec 125 revendications identifiées. ...