Threat landscape
Ce que font les attaquants en ce moment : revendications ransomware et vulnérabilités exploitées activement, avec un focus sur la Belgique. Mise à jour quotidienne à partir de sources de threat intelligence ouvertes.
Dernière mise à jour : 15 nov. 2026, 10:31 UTC
Activité ransomware
Victimes revendiquées sur les leak sites des groupes ransomware, par semaine. Ces revendications viennent des attaquants eux-mêmes et ne sont pas vérifiées.
Afficher le tableau des données
| Semaine du | Revendications |
|---|---|
| 9 nov. 2026 | 318 |
| 2 nov. 2026 | 258 |
| 26 oct. 2026 | 258 |
| 19 oct. 2026 | 239 |
| 12 oct. 2026 | 322 |
| 5 oct. 2026 | 236 |
| 28 sept. 2026 | 249 |
| 21 sept. 2026 | 245 |
| 14 sept. 2026 | 208 |
| 7 sept. 2026 | 221 |
| 31 août 2026 | 180 |
| 24 août 2026 | 263 |
| 17 août 2026 | 286 |
| 10 août 2026 | 268 |
| 3 août 2026 | 320 |
| 27 juil. 2026 | 234 |
| 20 juil. 2026 | 207 |
| 13 juil. 2026 | 170 |
| 6 juil. 2026 | 187 |
| 29 juin 2026 | 155 |
| 22 juin 2026 | 149 |
| 15 juin 2026 | 287 |
| 8 juin 2026 | 208 |
| 1 juin 2026 | 127 |
| 25 mai 2026 | 141 |
| 18 mai 2026 | 189 |
Groupes les plus actifs
Part des revendications sur les 30 derniers jours.
Belgique
- 3 revendications citant un domaine
.be, 90 derniers jours (1 dont sur les 30 derniers jours) - Groupes concernés : safepay, lockbit5
- Avis officiels belges : CCB / CERT.be
Un domaine .be est un indicateur approximatif : certaines victimes belges utilisent d’autres domaines, et les revendications ne sont pas vérifiées.
Vulnérabilités exploitées activement
Les derniers ajouts au catalogue Known Exploited Vulnerabilities de la CISA. Si vous utilisez l’un de ces produits, c’est le patch à faire en priorité.
| Ajout | CVE | Produit | Vulnérabilité |
|---|---|---|---|
| 13 nov. 2026 | CVE-2026-123039 | Check Point Multiple Products | Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability |
| 13 nov. 2026 | CVE-2026-114713 | UnrealIRCd | UnrealIRCd Improper Neutralization of Delimiters Vulnerability |
| 10 nov. 2026 | CVE-2026-20320 | Cisco BroadWorks | Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability |
| 10 nov. 2026 | CVE-2026-125350 | Google Chromium | Google Chromium Use-After-Free Vulnerability |
| 10 nov. 2026 | CVE-2026-124194 | Microsoft Office | Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability |
| 10 nov. 2026 | CVE-2026-116606 | Barracuda Networks Barracuda Email Security Gateway (ESG) | Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability |
| 10 nov. 2026 | CVE-2026-111793 | Openwave Messaging Limited Webtop Media Transcoder | Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability |
| 10 nov. 2026 | CVE-2026-111560 | Barracuda Networks Multiple Products | Barracuda Networks Multiple Products OS Command Injection Vulnerability |
Éditeurs les plus ciblés
Éditeurs avec le plus de vulnérabilités ajoutées au catalogue sur les 90 derniers jours.
Vous voulez savoir ce que les attaquants voient de votre entreprise ? Demandez un external exposure check gratuit →
Comment lire cette page
- Les chiffres ransomware comptent les victimes que les groupes revendiquent sur leurs leak sites pour faire pression. Certaines revendications sont exagérées, recyclées ou fausses, et les victimes qui paient discrètement n’apparaissent souvent jamais.
- Aucun nom de victime n’est affiché ici : les revendications ne sont pas vérifiées, et les organisations concernées sont des victimes.
- Une courbe qui monte est un signal à surveiller, pas une prévision. Ce qui compte pour vous, c’est de savoir si vos systèmes exposés correspondent à ce que les attaquants exploitent en ce moment.
Sources
- RansomLook : suivi des leak sites ransomware, données sous licence CC BY 4.0.
- Catalogue Known Exploited Vulnerabilities de la CISA : vulnérabilités dont l’exploitation est confirmée.