Récapitulatif des attaques par ransomware au deuxième trimestre 2026

ZeroFox recense 1 885 incidents de ransomware au deuxième trimestre 2026, soit une baisse de 8,5 % par rapport au trimestre précédent, mais une hausse de 38,3 % sur un an. L’évolution la plus marquante est géographique : l’Europe atteint un record avec 538 incidents, en hausse de 66,6 % sur un an, tandis que la part de l’Asie-Pacifique progresse sans interruption depuis début 2024. L’industrie manufacturière reste le secteur le plus ciblé depuis 2021 et cinq groupes concentrent près de la moitié des attaques, avec Qilin en tête pour le quatrième trimestre consécutif.

https://www.zerofox.com/intelligence/q2-2026-ransomware-wrap-up/#q2-2026-overview

Analyse de deux malwares ciblant les systèmes IoT exposés

Nozomi Networks analyse deux malwares développés en Go qui transforment des systèmes Linux, Windows et IoT exposés en outils d’attaques DDoS. Le premier malware, Apex2 constitue une évolution d’un botnet existant, compatible avec de nombreuses architectures, tandis que le deuxième c2c/meow assemble simplement un scanner SSH, un serveur de commande et plusieurs fonctions d’attaque. Apex2 et c2c/meow illustrent les deux facettes d’une même tendance : le développement des botnets IoT s’accélère, devient plus modulaire et plus facile à mettre en œuvre.

https://www.nozominetworks.com/blog/spring-botnet-floods-golang-malware-targets-exposed-iot-systems

Tester les communications ferroviaires en conditions réelles pour mesurer les conséquences cyber
Les agences américaines : Le DHS et la Federal Railroad Administration ont étudié les échanges entre les dispositifs de tête et de fin de train qui transmettent des informations critiques comme la pression des freins ou l’état du convoi. Les essais ont été réalisés avec de vrais wagons sur le centre de Pueblo, en simulant notamment des pertes ou altérations de communication pour observer leurs effets concrets sur le fonctionnement du train. Les résultats servent déjà à faire évoluer les standards du secteur et à préparer un guide d’évaluation des risques pour ces équipements.

https://www.dhs.gov/science-and-technology/news/2026/06/30/testing-railway-communications-enhance-cyber-resilience

Comment la technologie du jumeau numérique transforme la cybersécurité dans les systèmes industriels

La technologie de jumeau numérique peut devenir un vrai levier de cybersécurité pour les environnements industriels. En créant une copie virtuelle d’un système OT, les équipes peuvent surveiller les comportements en temps réel, détecter des anomalies et simuler des cyberattaques sans toucher à la production. L’intérêt est surtout de tester des scénarios, des correctifs ou des plans de réponse dans un cadre sécurisé, avant de les appliquer sur des systèmes critiques. Trois principaux challenges rentrent en jeu : la nécessité de disposer de données fiables pour que le jumeau soit pertinent, la complexité de mise en œuvre et d’intégration dans des environnements industriels existants, et le risque d’augmenter la surface d’attaque si la solution est mal sécurisée

https://securityjournalamericas.com/digital-twin-technology-industrial-cybersecurity/

Rapport sur la menace cyber sur les réseaux d'approvisionnement en eau entre 2024 et 2026

Le rapport DomainTools explique que les infrastructures d’eau et d’assainissement sont devenues des cibles privilégiées entre 2024 et 2026, car elles sont critiques, souvent sous-financées et parfois mal protégées. Les attaques ou intrusions observées reposent surtout sur des faiblesses simples, PLC/HMI exposés sur internet, mots de passe faibles, accès distants ouverts, systèmes legacy et mauvaise séparation IT/OT

Kit ANSSI pour entraîner le secteur agroalimentaire à la gestion de crise cyber

L’ANSSI propose un kit d’exercice destiné aux acteurs de l’agroalimentaire pour les aider à mieux se préparer à une crise cyber. Le dispositif fournit un scénario prêt à l’emploi, décliné en trois niveaux de difficulté, afin de s’adapter à des organisations plus ou moins matures. Il inclut des supports pratiques comme des briefings, chronogrammes, grilles d’observation, débriefings et questionnaires RETEX.

https://cyber.gouv.fr/securisation/gestion-de-crise/entrainement-crise/kits-dexercices-sectoriels/kit-dentrainement-gestion-de-crise-dorigine-cyber-secteur-agroalimentaire/

Cyberattaque contre le gestionnaire des eaux de la Californie (Cal Water)

Le groupe Handala a revendiqué un accès aux systèmes industriels de Cal Water et a publié environ 5 Go de données. SecurityWeek rapporte que Cal Water n’a trouvé aucune preuve d’activité malveillante dans ses environnements IT internes ou OT. L’enquête menée avec Mandiant indique que l’attaque aurait surtout touché un petit nombre de comptes sur deux plateformes de prestataires tiers.

https://www.securityweek.com/cal-water-finds-no-evidence-of-ot-activity-after-hackers-claimed-they-could-disrupt-water-supply/

NIST SP 1800-45 : architectures d’accès distant sécurisé pour l’OT

NIST a publié la version finale de NIST SP 1800-45, consacrée aux architectures d’accès distant sécurisé pour l’OT dans le secteur eau et assainissement. 

https://csrc.nist.gov/pubs/sp/1800/45/final

Le marché de la cybersécurité des installations industrielles continue sa consolidation.

Accenture répond au rachat récent d'Armis par ServiceNow en prenant une participation majoritaire dans Dragos, éditeur d'une solution de visibilité et de détection des activités malveillantes dans les réseaux industriels.

https://www.dragos.com/blog/dragos-joins-forces-with-accenture

NIS2 : le Club des Experts de la Sécurité Informatique et Numérique (CESIN) pousse un coup de gueule contre les retards de transposition

Cartes réseau UPS Vertiv vulnérables

Les chercheurs de Claroty Team82 ont identifié deux failles critiques, toutes deux notées CVSS 9.8, dans les cartes réseau Vertiv Liebert IS-UNITY-DP utilisées pour gérer des onduleurs UPS. Ces équipements sont essentiels dans les data centers, car ils maintiennent les serveurs et systèmes critiques en fonctionnement lors de coupures ou variations électriques. Les vulnérabilités permettent un contournement d’authentification, un déni de service et potentiellement l’exécution de code à distance, avec un risque concret d’arrêt d’équipements alimentés par l’UPS.

Rapport CYFIRMA sur le secteur énergie et utilité

Le rapport CYFIRMA analyse le paysage de menace cyber visant le secteur énergie et utilité sur les 90 derniers jours. Le secteur apparaît dans 10 campagnes APT sur 27, avec une forte présence d’acteurs étatiques, notamment liés à la Chine. CYFIRMA recense aussi 26 incidents publics, dominés par les attaques OT/ICS, ainsi que 60 victimes ransomware malgré une baisse de 9,1 % par rapport au trimestre précédent. Globalement, le risque reste élevé.

ENISA NIS360 2026

Le rapport ENISA NIS360 2026 évalue la maturité et la criticité cyber des secteurs essentiels couverts par NIS2. La maturité progresse globalement dans l’UE, portée par la réglementation, les investissements et une meilleure coopération, avec la banque, l’électricité et les télécommunications toujours parmi les secteurs les plus matures. Mais les écarts restent importants pour certain secteurs : le transport, la gestion des eaux potables et des eaux usées entrent désormais dans la “zone de risque”, car leur criticité dépasse leur niveau de préparation.

https://www.enisa.europa.eu/sites/default/files/2026-05/ENISA%20NIS360%202026.pdf

La gouvernance, point faible central du risque cyber industriel

Cet article du World Economic Forum explique que la cybersécurité industrielle n’est plus seulement un sujet technique, mais un problème de gouvernance. Avec la convergence IT/OT, les incidents peuvent dépasser une usine ou une entreprise et provoquer des effets en chaîne sur les fournisseurs, les infrastructures et l’économie. Le texte souligne un manque de pilotage : seuls 16 % des organisations industrielles remontent les sujets cyber OT au conseil d’administration, 20 % disposent d’équipes cyber OT dédiées et 36 % placent clairement cette responsabilité sous le CISO. L'article propose trois priorités : clarifier les responsabilités, raisonner par scénarios de risque et recourir à des validations indépendantes.

https://www.weforum.org/stories/2026/06/industrial-cyber-risk-governance-challenge/

CISA et ses partenaires appellent à un renforcement des système de jaugeage automatique des réservoirs (ATG)

CISA, la NSA et plusieurs agences américaines alertent sur des attaques visant les systèmes Automatic Tank Gauge, utilisés pour surveiller à distance les niveaux de carburant, de liquides, la température et les fuites de ces réservoirs. Les acteurs de la menace cyber observés compromettent des systèmes ATG exposés à internet puis les modifient via une exécution de commandes. Ainsi, des dommages physiques peuvent être causés au tank, désactiver les alertes du système ou modifier le fonctionnement du système. Les recommandations sont de déconnecter ces équipements d’internet, utiliser des mots de passe forts, appliquer les correctifs, activer le MFA et surveiller les accès suspects.

https://www.cisa.gov/sites/default/files/2026-06/fact-sheet-cisa-and-partners-urge-hardening-automatic-tank-gauge-systems_508c.pdf

Reconstruire l'attaque du ransomware Akira avec uniquement les logs périmétriques et des systèmes

Ce billet du SANS ISC reconstitue une chaîne d’attaque Akira à partir de deux sources souvent sous-exploitées : les logs SSLVPN du pare-feu et les journaux Windows EVTX. L’attaque Akira aurait pu être identifiée avant le chiffrement. La chaîne d’attaque reste assez classique : brute force sur l’accès VPN, compte local sans MFA, Kerberoasting, mouvements latéraux via RDP, effacement des journaux et suppression des shadow copies. Le problème n’est pas toujours l’absence de données, mais leur conservation, leur corrélation et leur lecture au bon moment.

https://isc.sans.edu/diary/rss/33024

11e rapport annuel sur l'état de la fabrication intelligente

L’étude de Rockwell Automation est basée sur 1 560 répondants dans 17 pays, 59 % utilisent déjà des technologies de smart manufacturing et 90 % jugent la transformation digitale indispensable pour rester compétitif. La cybersécurité devient donc un enjeu central car 46 % des fabricants ont subi au moins un incident cyber l’an dernier. Cela est dû au fait que les usines sont de plus en plus connectée et la présence de l'IA dans les opérations de qualité, d'optimisation  

https://www.rockwellautomation.com/en-us/capabilities/digital-transformation/state-of-smart-manufacturing.html

Une approche Zero Trust pour sécuriser les environnements OT fédéraux

Claroty et Corsha annoncent une intégration visant à mieux protéger les systèmes des agences fédérales américaines. L’idée est de combiner la visibilité OT de Claroty CTD avec l’authentification dynamique des identités de Corsha, afin de contrôler chaque connexion machine-à-machine. Le but étant de passer d’une simple surveillance OT à segmenter dynamiquement le trafic, de bloquer les communications suspectes, de limiter les mouvements latéraux et de prévenir en temps réel la propagation de ransomwares ou l’usage abusif d’identifiants.

https://claroty.com/press-releases/claroty-and-corsha-partner-to-bring-holistic-cyber-physical-systems-protection-to-federal-operational-environments