Cyberactualité et menaces cybersécurité : dernières attaques, vulnérabilités et alertes – 25 mai 2026

Points clés

• •Les entreprises britanniques ont été la cible de 5,19 millions de cyberattaques en un an, illustrant un climat de menace élevé qui impacte lourdement l'économie et la sécurité des organisations, tandis que 71 % des entreprises au niveau global ont subi des fuites liées à l'identité, signe de vulnérabilités persistantes dans la gestion des données personnelles.[Cybersecurity Insiders][Cybersecurity Insiders]
• •Les autorités néerlandaises ont mené une opération majeure en saisissant 800 serveurs et en arrêtant deux suspects accusés d’aider à des cyberattaques, illustrant une intensification des actions policières européennes contre la cybercriminalité organisée et le soutien à des activités malveillantes d'envergure.[Cryptika Cybersecurity]
• •Une vulnérabilité critique dans Ghost CMS (CVE-2026-26980) est exploitée pour compromettre plus de 700 sites, injectant du code malveillant dans le cadre d’attaques ClickFix avec un score CVSS élevé de 9,4, mettant en lumière la nécessité urgente de corriger ces failles dans les systèmes de gestion de contenu web.[The Hacker News RSS]
• •Le FBI a alerté sur un kit de phishing nommé Kali365 capable de détourner les jetons OAuth de Microsoft 365, facilitant l'accès non autorisé à des informations sensibles gouvernementales et d’entreprise, ce qui expose de façon critique les organisations aux risques d’exploitation via des vecteurs d'authentification compromis.[LinkedIn]
• •Le groupe Lazarus, affilié à la Corée du Nord, a intensifié ses attaques en déployant un malware RAT de type RemotePE fonctionnant uniquement en mémoire, ciblant les entreprises financières et du secteur des cryptomonnaies, illustrant une montée en sophistication des outils de cyberespionnage pour contourner les défenses classiques.[The Hacker News]
• •ShinyHunters a publié une importante fuite de 9,4 Go de données sur 185 300 comptes liés aux franchises 7-Eleven, suite au refus de paiement d'une rançon en avril 2026, démontrant la pertinence majeure des risques associés au refus de négociation avec les cybercriminels et la vulnérabilité des systèmes de franchisés.[Reddit /r/netsec]
• •Depuis mai 2023, une attaque par chaîne d’approvisionnement nommée TrapDoor utilise plus de 34 packages malveillants sur les plateformes npm, PyPI et Crates.io, diffusant un malware destiné à voler les identifiants, ce qui illustre les risques croissants liés aux dépendances open source dans les infrastructures logicielles modernes.[The Hacker News RSS]
• •Le NIST a publié un brouillon de guide destiné à améliorer la réponse aux ransomwares et la récupération opérationnelle dans les environnements industriels connectés, renforçant ainsi la résilience des réseaux de fabrication face aux attaques cybernétiques sophistiquées en 2026.[Industrial Cyber]
• •Une enquête souligne que les salaires en cybersécurité explosent en raison de la forte demande pour ces profils, notamment face à la montée de l'intelligence artificielle, mettant en évidence un besoin croissant de compétences spécialisées pour contrer l’émergence de menaces cyber de plus en plus complexes.[Business Model Analyst][The New York Times]
• •L’IRGC mène des opérations cyber destructrices ciblant des systèmes technologiques industriels (OT) et informatiques (IT) sous couvert d’un cessez-le-feu, révélant une nouvelle forme de guerre hybride combinant sabotage industriel et activités d’espionnage ciblant des infrastructures critiques, notamment une usine alimentaire compromise.[Reddit /r/netsec]

Articles pertinents