LIVE: New phishing campaigns targeting mobile users —View latest threats →
Menaces, arnaques et attaques documentées. Sachez ce qui existe.
Deux failles critiques de PHP baptisées PHP2Shell (CVE-2026-109618, CVE-2026-109619) permettent d'exécuter du code sur des serveurs web sans authentification. Les correctifs sont sortis le 21 octobre 2026 — les attaques avaient commencé quelques jours plus tôt.
Le groupe de rançongiciel Rhysida a violé le réseau du gouvernement de l'État de Berlin en août 2026, dérobant 5,79 To de données et exigeant une rançon en bitcoin que la ville a refusé de payer.
Des attaquants ont accédé aux données sensibles de 1,2 million de comptes du fichier FICOBA, le registre national des comptes bancaires français — une mine d'or pour l'usurpation d'identité, la fraude et les arnaques ciblées.
Une vague de cyberattaques a frappé en 2026 des organismes publics français, dont France Travail et le ministère de l'Intérieur, portée par les rançongiciels, l'usurpation d'identité et des prestataires informatiques compromis.
De faux e-mails d'alerte bancaire vous invitent à vérifier votre compte sur un site sosie — phishing classique ciblant vos identifiants bancaires en ligne.
LockBit 3.0 cible les PME et infrastructures critiques, chiffre les données et exige des rançons en Bitcoin après avoir exfiltré des fichiers sensibles au préalable.
Les fausses pages de connexion Microsoft 365 — les plus copiées au monde — volent les identifiants des employés pour accéder aux e-mails et fichiers d'entreprise.
La BEC/fraude au président pousse les employés à faire des virements urgents en usurpant l'e-mail d'un dirigeant. Elle a causé 2,9 milliards de dollars de pertes en 2023.
Emotet est le chargeur de maliciels derrière la plupart des rançongiciels. Ses successeurs PikaBot et DarkGate exploitent Microsoft Teams et le phishing en 2025.
BlackCat (ALPHV) ransomware-as-a-service utilise la triple extorsion et le chiffrement Rust pour cibler hôpitaux et casinos, exigeant des millions en Bitcoin.
Le ransomware-as-a-service Conti a paralysé le système de santé irlandais en 2021 et attaqué plus de 1 000 victimes dans le monde avec double extorsion et vol de données.
WannaCry a exploité la faille EternalBlue de la NSA pour infecter 200 000 ordinateurs dans 150 pays en 2017, paralysant le NHS britannique en quelques heures.
Faux échanges crypto, projets DeFi frauduleux et robots fictifs ont volé 3,94 milliards de dollars en 2023 — la plus grande catégorie de cybercriminalité selon le FBI.
Les escrocs pig butchering cultivent de fausses relations pendant des mois avant d'attirer les victimes vers des plateformes crypto frauduleuses — 1,14 milliard FTC 2023.
Des attaquants ont détourné un compte utilisateur légitime de Tchap, la messagerie souveraine de l'État français, accédant à un système utilisé par des centaines de milliers d'agents publics.
Des escrocs imitent ASFINAG par SMS pour réclamer une amende fictive, attirant les automobilistes autrichiens vers un site de phishing qui vole leurs données bancaires.
Une campagne de smishing imitant Magenta/Telekom envoie de faux SMS d'alerte sur des problèmes de compte pour voler les identifiants des utilisateurs mobiles en Europe.
Des escrocs par SMS imitent DHL ou d'autres transporteurs pour voler vos données bancaires ou installer des maliciels via une fausse notification de livraison de colis.
Les attaquants détournent des comptes Instagram et Facebook via credential stuffing et faux messages de support, pour les utiliser en fraude, extorsion et phishing.
De faux e-mails PayPal prétendant que votre compte est limité incitent les utilisateurs à saisir leurs identifiants sur des sites sosies convaincants.
De faux e-mails Amazon prétendent que votre compte est suspendu et vous poussent à saisir vos identifiants sur un site sosie — vol de données de connexion et de paiement.
Les attaquants piègent des utilisateurs WhatsApp pour obtenir leur code OTP à 6 chiffres, détournant instantanément le compte pour escroquer les contacts de la victime.
Le quishing remplace de vrais QR codes dans des e-mails et lieux publics par des codes malveillants menant à des sites de phishing qui contournent les filtres.
Des escrocs vishing imitent des équipes anti-fraude bancaires ou des policiers pour pousser les victimes à révéler leur PIN ou virer de l'argent vers de faux comptes.
De faux pop-ups Microsoft ou Apple prétendent que votre PC est infecté et vous incitent à appeler un numéro frauduleux — menant au vol d'accès à distance et à la fraude.