Aperçu du paysage des menaces au premier semestre 2026, le ESET Threat Report se base sur la télémétrie ESET et les analyses de ses experts en détection et en recherche sur les menaces.

ESET Research a analysé les derniers développements en 2025 de Gamaredon. Voici les principaux enseignements à retenir. En 2025, Gamaredon reste l’un des principaux groupes de cyberespionnage ayant visé l’Ukraine.

Une plateforme de phishing détourne le flux légitime d'authentification Microsoft pour compromettre des comptes, sans page de connexion falsifiée ni vol de mot de passe.

Selon le “Panorama Cyber ESET 2026 : où en sont les entreprises ?”, les PME reconnaissent à la fois les bénéfices opérationnels apportés par les outils d’IA et les risques qu’implique leur intégration au sein de l’entreprise.

Malgré les recommandations répétées du secteur et des autorités, le nombre d'incidents majeurs continue d'augmenter à un rythme vertigineux.

Quand on parle de cybersécurité et de sécurité numérique des enfants, le sujet est généralement abordé sous deux angles. Le premier concerne les contenus inappropriés ou dangereux, que la loi française cherche à mieux encadrer à travers la régulation des plateformes et les dispositifs de contrôle parental. Le second porte sur les effets psychologiques et sociaux d’un usage excessif des écrans. Pourtant, un risque majeur reste souvent sous-estimé.

Peut-on encore croire ce que l’on entend ? De plus en plus souvent, la réponse est non. Les progrès fulgurants de l’intelligence artificielle générative (IA générative ou GenAI) permettent aujourd’hui de créer des voix synthétiques extrêmement réalistes. Pour les entreprises, cette évolution représente un risque majeur.

La capacité à continuer d’opérer en toute sécurité dans un environnement devenu hostile (là où d’autres échouent) constitue un avantage concurrentiel rarement mesuré ou même évoqué.

Malgré les alertes, les mots de passe les plus simples restent massivement utilisés.

Aperçu des activités de certains groupes APT analysés par ESET Research entre le quatrième trimestre 2025 et le premier trimestre 2026

Une rupture totale avec les technologies américaines n’est ni réaliste ni nécessaire. Toutefois, l’évolution du contexte actuel oblige les États comme les entreprises à réévaluer leurs relations et leurs dépendances technologiques.

État des lieux de la maturité cyber des organisations, vu par les RSSI et les décideurs cybersécurité.

Une violation de sécurité compromet non seulement les systèmes, mais aussi la confiance. Une confiance qui, avec le recul, constituait elle-même une vulnérabilité majeure.

Méfiez-vous des faux sites liés à la Coupe du Monde qui imitent les plateformes officielles de vente de billets et de merchandising afin de vous dérober de l’argent mais aussi des données personnelles.

En 2026, les risque cyber ne cessent d’évoluer, propulsés par le détournement de l’intelligence artificielle à des fins criminelles.

Ce que vous voyez, c'est une attaque, mais ce à quoi vous êtes confronté, ressemble davantage à une opération commerciale.

Le « brainrot » envahit la cour de récré virtuelle comme réelle. Comment s’y retrouver en tant que parent ?

Les Agent Skills s’imposent comme un standard de fait pour l’IA agentique. Leur adoption est inévitable, donc leur sécurisation est indispensable.

Selon une étude Proton, 1 PME sur 4 serait touchée par une cyberattaque malgré des investissements. Mais ceux-ci sont-ils vraiment suffisants ?