Naviguer dans les échelles de temps

Chaque niveau cible la date de fin de fenêtre disponible la plus proche de ce briefing.

Carte thermique du signal de pilier

L'intensité est dérivée du chevauchement des mots-clés des piliers avec le titre, le résumé, les signaux clés et les thèmes pour chaque horizon.

Trend utilise les 5 dernières entrées sur cette échelle de temps de 7 jours (le point le plus à droite est actuel).

Signaux clés

• - L'APT28 a exploité un zero-day de Microsoft Office pour cibler des entités diplomatiques ukrainiennes et de l'UE, marquant une opération cybernétique directe parrainée par un État contre les intérêts européens.
• - Le botnet SystemBC comprend désormais plus de 10 000 IP actives, compromettant les infrastructures gouvernementales mondiales et constituant une menace persistante de porte dérobée.
• - Le volume de phishing a doublé d'une année sur l'autre en raison de l'IA générative, permettant aux attaquants de contourner les filtres traditionnels avec des leurres hautement personnalisés.
• - Le FBI a saisi le forum ransomware RAMP, perturbant un hub clé pour la collaboration et le recrutement des extorqueurs.
• - Ancien ingénieur de Google reconnu coupable d'avoir volé plus de 500 fichiers confidentiels liés à l'IA (TPU) pour une start-up chinoise, soulignant les risques d'espionnage dans la course à l'IA.
• - Unité cybercriminelle française a perquisitionné le siège parisien de X, signalant une application active des lois nationales et européennes sur la responsabilité des plateformes.
• - L'ICO britannique a ouvert une enquête sur la confidentialité de X concernant des images générées par IA non consensuelles, ciblant les défaillances de protection des données.
• - Le nombre de victimes de ransomware a fortement augmenté au quatrième trimestre 2025 malgré moins de groupes, indiquant un changement vers des attaques ciblées à fort impact.

Principaux thèmes

Références clés

1. Exploitation d'une faille MS Office par APT28 en Europe [rss]

   Détaille l'exploitation active d'un zero-day Microsoft Office par APT28 contre des cibles européennes et ukrainiennes, une opération cybernétique concrète parrainée par un État.

2. Analyse technique de la prolifération mondiale du botnet SystemBC [rss]

   Rapporte plus de 10 000 IP actives dans le botnet SystemBC, y compris la pénétration de réseaux gouvernementaux, soulignant la compromission d'infrastructures.

3. L'IA générative double le volume des attaques par phishing [rss]

   Documente une augmentation de 100 % du volume de phishing due à l'IA générative, un changement clé dans les capacités des acteurs malveillants.

4. Un ex-ingénieur de Google condamné pour vol de secrets d'IA [rss]

   Décrit la condamnation d'un ancien ingénieur de Google pour vol de secrets commerciaux liés à l'IA, soulignant le vol de propriété intellectuelle dans la course à l'IA.

5. Le FBI démantèle le forum de rançongiciels RAMP [rss]

   Fournit des preuves de la saisie du forum ransomware RAMP par le FBI, une action majeure des forces de l'ordre.

6. Hausse des victimes de ransomware malgré la baisse des groupes actifs [rss]

   Montre que le nombre de victimes de ransomware a augmenté malgré la consolidation des groupes, indiquant des tactiques d'extorsion plus efficaces.

7. Perquisition des bureaux de X à Paris par la section cyber-justice [rss]

   Rapporte la perquisition de l'unité cybercriminelle française dans les bureaux parisiens de X, une escalade réglementaire clé.

8. Amende de 5 millions d'euros pour France Travail suite à une fuite de données [rss]

   Détaille l'amende de la CNIL à France Travail pour violations du RGPD, soulignant le contrôle de la protection des données dans le secteur public.