Dernières menaces
Barracuda Research fournit des informations exploitables issues de billions d’événements informatiques, d’une détection des menaces optimisée par l’IA et d’incidents de sécurité réels. Nos renseignements sur les menaces avancées permettent aux professionnels de la sécurité informatique d’avoir les connaissances nécessaires pour identifier les menaces émergentes, reconnaître les signes avant-coureurs et mettre en œuvre des stratégies de protection efficaces dans leurs entreprises.
Menaces par e-mail : les tactiques les plus récentes
– Threat Spotlight : l’évolution des kits d’hameçonnage en 2025
Pour ce qui est de l’hameçonnage en tant que service, ou Phishing-as-a-Service (PhaaS), le nombre de kits connus a doublé l’année dernière. Les nouveaux arrivants deviennent de plus en plus sophistiqués, évasifs et furtifs : ils contournent les dispositifs d’authentification multifacteur, ils cachent des liens et bien plus encore.
+ Threat Spotlight : l’apparition de GhostFrame, nouveau kit d’hameçonnage extrêmement furtif
GhostFrame est un nouveau kit d’hameçonnage qui a déjà lancé plus d’un million d’attaques. Il n’utilise qu’un simple fichier HTML d’apparence inoffensive, toutes ses activités malveillantes se déroulant au sein d’un iframe.
+ Le kit d’hameçonnage Tycoon 2FA a été mis à jour avec de nouveaux outils et tactiques
+ Le kit Cephas utilise des caractères invisibles pour bloquer les scanners et les règles
Les pirates utilisent une technique d’obfuscation inhabituelle : la création de caractères invisibles aléatoires dans le code source pour contourner les scanners anti-phishing et entraver les règles YARA basées sur les signatures.
Dernières menaces visant les entreprises
+ 8 prévisions pour la cybersécurité en 2026 : les dirigeants de Barracuda vous font part de leurs réflexions
N’ignorez pas cette analyse experte des dirigeants de Barracuda sur les tendances, les défis et les stratégies qui vont façonner la cybersécurité cette année.
- Pirates utilisant ScreenConnect pour un accès à distance non autorisé
Les pirates tentent de connecter des points de terminaison à des déploiements non corrigés de ScreenConnect, ou d’installer ScreenConnect eux-mêmes, afin d’obtenir un accès non autorisé et prendre le contrôle des systèmes des victimes.
+ Pirates utilisant des identifiants achetés ou volés pour commettre des vols de données et s’attaquer à des ransomwares
Les cybercriminels volent ou achètent des noms d’utilisateur et des mots de passe (identifiants) et les utilisent pour s’introduire dans les systèmes. Une fois à l’intérieur, ils lancent des attaques par ransomware ou volent des données sensibles.
Incidents réels et tendances
– Les tendances récentes concernant les techniques d’accès initial : les exploits des vulnérabilités viennent en tête de liste
+ La forte poussée du logiciel rançonneur Qilin en 2026
+ Le rapport de 2025 de l’ITRC sur l’impact sur les consommateurs : la criminalité liée aux identités entre dans une nouvelle époque
Bureau du CTO
Le bureau du CTO comprend les meilleurs chercheurs en matière de menaces et experts techniques de Barracuda, qui peuvent fournir des informations fiables sur un large éventail de sujets liés à la cybersécurité.
En voici quelques exemples :
- Évolution des attaques par e-mail, y compris le hameçonnage en tant que service
- L’utilisation de l’IA dans les cybermenaces
- Menaces ciblant les applications, les réseaux, les terminaux et les données
- Ransomware
- Opérations de sécurité et études de cas réels
- Réponse aux incidents et résilience aux risques
- Leadership, gouvernance et frameworks en matière de cybersécurité
Contacter le bureau du CTO de Barracuda
« À l’aide de l’IA agentique, un opérateur malveillant exécutera des cyberattaques de bout en bout : collecte des informations nécessaires, élaboration de leurres convaincants, test d’un chemin, observation des réactions de protection ou de défense de la cible, puis modification discrète de la tactique et du timing jusqu’à ce que le but soit atteint. »
Yaz Bekkar
Architecte Conseil Principal - XDR, EMEA
« En 2026, les pirates passeront de tactiques statiques à des approches dynamiques et contextuelles, avec des charges utiles adaptées en fonction de l'appareil, de l'activité de l'utilisateur ou du moment afin d'échapper à la détection automatique. »
Ashok Sakthivel
Directeur – Ingénierie, Protection des e-mails
Bibliothèque de ressources
Barracuda fournit un large éventail d’informations, d’outils et de services d’assistance en matière de cybermenaces et de cybersécurité pour aider les organisations et les chercheurs en sécurité à mieux comprendre le paysage des menaces, en constante évolution, et à gérer les risques.
