if ( !emtpy($headline_subheadline ) ) : ?>
Les attaquants se régalent de failles logicielles non corrigées et de faiblesses du système.
endif; ?>
De plus en plus de preuves montrent que les attaquants se tournent vers les vulnérabilités plutôt que vers le phishing pour s’introduire dans les systèmes de l’entreprise.
Les résultats du troisième trimestre de la société de réponse aux incidents LevelBlue montrent que l’exploitation des vulnérabilités représentait 14 % des cas d’accès initial, contre 4 % au deuxième trimestre. Cette découverte représente plus un retour en force qu’une nouvelle poussée, car au premier trimestre, LevelBlue avait déjà enregistré des vulnérabilités comme cause première de 20 % des intrusions sur lesquelles il a enquêté.
Au premier trimestre et dans les derniers chiffres, les vulnérabilités de sécurité connues des appareils de pointe en ont fait la principale cible d’exploitation.
Le rapport d’enquête sur les violations de données 2026 de Verizon — qui est basé sur les preuves combinées de plusieurs fournisseurs de réponse aux incidents et organismes d’application de la loi — a placé l’exploitation au centre de près d’un tiers (31 %) des violations, contre 20 % l’année précédente et avant l’abus d’informations d’identification pour la première fois.
Le phishing/ingénierie sociale reste le principal vecteur d’intrusion initiale, représentant 42 % des violations, contre 65 % au deuxième trimestre, selon le rapport du troisième trimestre de LevelBlue.
Vivre à la limite
Scott Doerr, RSSI expérimenté devenu fondateur du ForeGuard Advisory Group, a déclaré que le principal moteur de cette tendance est l’exploitation des failles de sécurité dans les appareils de pointe connectés à Internet, tels que les VPN, les pare-feu et les appareils d’accès à distance.
« Les listes CVE les plus exploitées de LevelBlue cette année sont dominées par les appliances SonicWall, Fortinet, Palo Alto, Ivanti et BeyondTrust », a déclaré Doerr. « Ils sont exposés dès la conception, et un exploit fonctionnel place l’attaquant directement sur le réseau, sans aucun utilisateur à tromper et souvent sans invite MFA. »
Mitchell Spicer, co-fondateur et COO de Revelion AI, une plateforme autonome de tests d’intrusion de l’IA, a soutenu cette évaluation.
« Le phishing reste une menace majeure, mais l’exploitation d’une vulnérabilité peut donner à un attaquant un accès direct à un système sans avoir besoin de persuader un employé de cliquer sur un lien », a déclaré Spicer. « L’opportunité est particulièrement intéressante lorsque les organisations disposent de services Internet qui ne sont pas corrigés, mal configurés ou oubliés. »
L’IA offre une arme à double tranchant
L’IA ajoute une autre dimension au jeu du chat et de la souris entre les attaquants et les défenseurs de la sécurité des entreprises.
« Elle (l’IA) rend certaines parties de la reconnaissance et de la découverte de vulnérabilités moins chères et plus accessibles, ce qui peut aider les défenseurs à trouver les faiblesses mais peut également aider les attaquants à identifier des cibles potentielles », a déclaré Spicer. « Plus ces faiblesses restent exposées longtemps, plus les attaquants ont la possibilité de les trouver et de les exploiter. »
