Bulletin cybersec indus hebdo 25.S36

Analyse Dragos – Ransomware T2 2025

Au T2 2025, 657 attaques par ransomware ont visé l’industrie, surtout en Amérique du Nord (355) et en Europe (173). Le secteur manufacturier concentre 65 % des incidents, avec la construction en tête. Qilin devient le groupe dominant (101 attaques), suivi de Devman et SafePay, tandis que de nouveaux acteurs émergent (Anubis, BERT, Gunra). Les vulnérabilités Fortinet, SAP NetWeaver et SimpleHelp RMM figurent parmi les plus exploitées.

https://www.dragos.com/blog/dragos-industrial-ransomware-analysis-q2-2025/ 

Octo Tempest, une menace cyber persistante

Octo Tempest (alias Scattered Spider) cible successivement divers secteurs comme le retail, l’hôtellerie, les assurances et récemment l’aérien. Cet acteur de la menace utilise l’ingénierie sociale, le phishing SMS et des outils comme Mimikatz ou ngrok pour obtenir des accès. Il déploie désormais le ransomware DragonForce, avec un intérêt marqué pour les environnements VMware ESX.

https://www.microsoft.com/en-us/security/blog/2025/07/16/protecting-customers-from-octo-tempest-attacks-across-multiple-industries/

Cyber Threat Intelligence – Juillet 2025

En juillet 2025, les attaques par ransomware ont légèrement augmenté (+1 %), l’industrie restant le secteur le plus touché et INC Ransom le groupe le plus actif. Qilin domine la scène, avec 60 attaques revendiquées en juin et 286 depuis janvier, ciblant surtout les États-Unis. Le rapport met aussi en œuvre la montée du Malware-as-a-Service (MaaS), illustrée par le stealer “123 | Stealer”, qui démocratise l’accès à des outils sophistiqués pour des acteurs de menace peu expérimentés.

https://www.nccgroup.com/resource-hub/cyber-threat-intelligence-reports/

Nouvelle règle cybersécurité maritime aux États-Unis

Depuis le 16 juillet 2025, la Coast Guard impose un plan cybersécurité et un responsable CySO (Cybersecurity Officer) pour les navires et installations maritimes. Les incidents doivent être déclarés immédiatement, une formation annuelle sera obligatoire dès janvier 2026, et d’ici juillet 2027, les plans devront être validés. Les navires étrangers seront aussi contrôlés plus strictement, avec risques de sanctions (corrections, détention, refus d’entrée).

https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/