CISA a actualisé le 10 septembre 2026 sa fiche KEV pour confirmer que CVE-2025-14733, un RCE non authentifié du processus iked de WatchGuard Firebox corrigé en décembre 2025, sert désormais à des attaques par rançongiciel. Près de 9 000 Firebox restent exposés sur Internet : vérifiez la version de Fireware OS et traquez les indicateurs de compromission avant le chiffrement.
Le 29 août 2026, LockBit 5.0 a inscrit l’administrateur de régimes santé American Plan Administrators sur son site de fuite, trois semaines après avoir visé US Bank avec une échéance au 3 septembre. Une revendication n’est pas une brèche confirmée, mais c’est déjà une pression réelle : voici comment la traiter.
Une traversée de chemin dans VMware vCenter, notée CVSS 9.8, permet l’exécution de code sans authentification et est déjà exploitée dans 47 pays pour déployer un ransomware dérivé de Babuk. La parade tient en deux gestes : patcher sans attendre la fenêtre de maintenance et couper l’interface de gestion du reste du réseau.
Le 26 août 2026, le groupe de ransomware AiLock a inscrit Hamilton Company, spécialiste américain de la robotique de laboratoire, sur son site de fuite, menaçant de publier les données faute de négociation. Le détail qui distingue AiLock : sa double extorsion menace de signaler la brèche aux régulateurs et de partager les données avec les concurrents — une pression qui change le calcul des victimes.
Le 18 août 2026, le FBI, le CISA et le HHS actualisent leur alerte commune sur le ransomware Medusa : plus de 500 victimes d’infrastructures critiques depuis 2021, contre 300 en mars 2025. Les défenseurs doivent patcher les failles exploitées et segmenter leurs réseaux avant que le gang ne s’en charge.
La CISA a mis à jour son catalogue KEV pour signaler que la faille d’élévation de privilèges Windows Task Host CVE-2025-60710, corrigée en novembre 2025, est désormais exploitée par des gangs ransomware. Les organisations doivent traiter les correctifs d’élévation de privilèges avec la même urgence que les RCE : c’est le chaînon qui transforme un accès limité en contrôle total.
Un affilié du ransomware Akira a obtenu l’accès initial via un VPN SonicWall sans MFA, puis a redémarré la machine en mode sans échec pour neutraliser l’EDR le temps d’exfiltrer. Le récit de Huntress montre qu’un EDR n’est pas un filet de sécurité dès que l’attaquant détient des identifiants valides.
Une campagne de ransomware automatisée baptisée RedLocker exploite des instances Redis exposées sans mot de passe pour chiffrer les données et exfiltrer les clés. Le 4 août 2026, 3 200 serveurs avaient déjà été touchés. Fermez votre port 6379 ou activez l’authentification Redis dès maintenant.
Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.
Mediaworks perd 8,5 To de données internes, Instructure paie une rançon pour Canvas, et les brèches de mai 2026 s’empilent sans bruit. Quand la fuite de données devient un bruit de fond, le vrai risque n’est plus technique — il est dans l’indifférence.
En mai 2026, Check Point Research recense 698 attaques par ransomware dans le monde, soit 48 % de plus qu’en mai 2025, alors même que le volume d’attaques globales baisse de 7 %. Le message est clair : les cybercriminels visent moins, mais frappent mieux — et la surface à défendre s’élargit plus vite que les capacités des équipes.
Le groupe a systématiquement exploité les failles CVE-2024-50623 et CVE-2024-55956 dans les produits MFT de Cleo entre octobre et décembre 2024, touchant plus de 180 organisations. Le correctif d’octobre n’a pas tenu ; un second CVE a dû être émis six semaines plus tard.
Le groupe ransomware SafePay a exfiltré 8,5 téraoctets de données chez le prestataire de services Conduent entre octobre 2024 et janvier 2025, exposant plus de 25 millions de personnes. C’est la brèche supply chain la plus coûteuse de l’année pour les gouvernements américains — et un signal d’alarme pour tout RSSI qui dépend d’un tiers critique.
