ESET Research a analysé les derniers développements en 2025 de Gamaredon. Voici les principaux enseignements à retenir. En 2025, Gamaredon reste l’un des principaux groupes de cyberespionnage ayant visé l’Ukraine.

Une plateforme de phishing détourne le flux légitime d'authentification Microsoft pour compromettre des comptes, sans page de connexion falsifiée ni vol de mot de passe.

Sauriez-vous distinguer une publicité d’investissement légitime d’une arnaque reposant sur des deepfakes ? La frontière est loin d’être évidente.

Si vous avez déjà été victime d'une escroquerie, il est possible que vos coordonnées figurent désormais sur une « liste de victimes » utilisée par des cybercriminels. Sans vigilance, une première fraude peut malheureusement en entraîner une seconde.

Selon le “Panorama Cyber ESET 2026 : où en sont les entreprises ?”, les PME reconnaissent à la fois les bénéfices opérationnels apportés par les outils d’IA et les risques qu’implique leur intégration au sein de l’entreprise.

L'expert d'ESET Jake Moore a utilisé des lunettes connectées, des deepfakes et des échanges de visages (appelés aussi face swaps) pour mettre à l'épreuve (et contourner) des systèmes de reconnaissance faciale largement utilisés.

Malgré les recommandations répétées du secteur et des autorités, le nombre d'incidents majeurs continue d'augmenter à un rythme vertigineux.

Quand on parle de cybersécurité et de sécurité numérique des enfants, le sujet est généralement abordé sous deux angles. Le premier concerne les contenus inappropriés ou dangereux, que la loi française cherche à mieux encadrer à travers la régulation des plateformes et les dispositifs de contrôle parental. Le second porte sur les effets psychologiques et sociaux d’un usage excessif des écrans. Pourtant, un risque majeur reste souvent sous-estimé.

Peut-on encore croire ce que l’on entend ? De plus en plus souvent, la réponse est non. Les progrès fulgurants de l’intelligence artificielle générative (IA générative ou GenAI) permettent aujourd’hui de créer des voix synthétiques extrêmement réalistes. Pour les entreprises, cette évolution représente un risque majeur.

La capacité à continuer d’opérer en toute sécurité dans un environnement devenu hostile (là où d’autres échouent) constitue un avantage concurrentiel rarement mesuré ou même évoqué.

Malgré les alertes, les mots de passe les plus simples restent massivement utilisés.

Aperçu des activités de certains groupes APT analysés par ESET Research entre le quatrième trimestre 2025 et le premier trimestre 2026

Une rupture totale avec les technologies américaines n’est ni réaliste ni nécessaire. Toutefois, l’évolution du contexte actuel oblige les États comme les entreprises à réévaluer leurs relations et leurs dépendances technologiques.

État des lieux de la maturité cyber des organisations, vu par les RSSI et les décideurs cybersécurité.

Utiliser des chatbots pour obtenir des conseils médicaux peut entraîner des hallucinations de l’IA et même vous exposer à des risques en matière de sécurité et de confidentialité. Voici ce qu’il faut savoir et surtout comment rester en sécurité.

Une violation de sécurité compromet non seulement les systèmes, mais aussi la confiance. Une confiance qui, avec le recul, constituait elle-même une vulnérabilité majeure.

Méfiez-vous des faux sites liés à la Coupe du Monde qui imitent les plateformes officielles de vente de billets et de merchandising afin de vous dérober de l’argent mais aussi des données personnelles.

En 2026, les risque cyber ne cessent d’évoluer, propulsés par le détournement de l’intelligence artificielle à des fins criminelles.

Ce que vous voyez, c'est une attaque, mais ce à quoi vous êtes confronté, ressemble davantage à une opération commerciale.