Rapport ESET sur les menaces
1er semestre 2026
Une analyse du paysage des cybermenaces au premier semestre 2026, fondée sur la télémétrie d’ESET et sur les observations des experts d’ESET en détection et en recherche sur les menaces.
Tendances du paysage des menaces
Compétences d’IA agentique : de petits outils, une vaste surface d’attaque
Entre mars et mai 2026, ESET a analysé 900 000 compétences d’IA provenant de référentiels populaires et a identifié 25 000 compétences suspectes, dont plus de 3 000 malveillantes. Les résultats ont mis en évidence des compétences malveillantes exploitant des outils de piratage tels que Mimikatz et Impacket, des compétences suspectes capables de s’auto-modifier afin de créer des mécanismes de persistance, ainsi que des compétences de « sécurité » inoffensives mais inefficaces, susceptibles de donner un faux sentiment de protection.
ClickFix évolue : AI-fix et CrashFix élargissent l’arsenal des attaquants
Les détections de ClickFix ont augmenté de 108 % entre le second semestre 2025 et le premier semestre 2026, les attaquants ayant perfectionné cette technique dans de nouveaux environnements. AI-fixmontre comment les adversaires exploitent la confiance accordée à l’IA générative, CrashFix s’appuie sur des extensions de navigateur et de fausses alertes, tandis que ConsentFix combine des interactions de type ClickFix avec des abus du protocole OAuth afin de compromettre des comptes cloud sans voler d’identifiants.
Réfléchissez avant de scanner : le phishing par QR code en forte hausse
Le premier semestre 2026 a été marqué par des niveaux records de phishing par QR code, également appelé quishing, les escrocs profitant de l'utilisation généralisée des QR codes. La télémétrie d'ESET a enregistré en moyenne 100 000 détections par mois, avec un pic en avril. Des QR codes étaient présents dans environ 11 % des e-mails de phishing détectés, la majorité des détections ayant été observées aux États-Unis, en Espagne et au Mexique.
Rançongiciels : cartographie de l’univers des outils neutralisant les EDR
ESET Research a cartographié l’écosystème des outils neutralisant les EDR, en recensant plus de 100 outils utilisés pour désactiver, bloquer ou aveugler les logiciels de sécurité lors d’une attaque par rançongiciel. Plus de 60 d’entre eux s’appuient sur la technique Bring Your Own Vulnerable Driver (BYOVD) pour attaquer au niveau du noyau. Alors que les attaques par rançongiciel ont continué à progresser au premier semestre 2026, la proportion de victimes ayant payé une rançon a chuté à 14–28 %. Une fuite provenant du groupe The Gentlemen a révélé son outil interne de neutralisation des EDR, GentleKiller.
PromptSpy : le premier malware Android alimenté par l’IA
Le premier semestre 2026 a vu apparaître PromptSpy, le premier malware Android observé utilisant activement l’IA générative au moment de son exécution. Il démontre comment l’IA générative peut rendre les malwares plus dynamiques et plus adaptables à différents environnements. À ce jour, les chercheurs d’ESET n’ont pas observé d’autres malwares Android exploitant l’IA générative, probablement en raison des mécanismes de prévention des abus intégrés aux grands modèles de langage (LLM).
Gardez une longueur d’avance.
Lisez le Rapport ESET sur les menaces.
Ressources associées
Podcast
ESET Research
ESET APT Activity Report
Q4 2025-Q1 2026
ESET Threat Report
H2 2025
Découvrez nos services
Des renseignements exploitables sur les menaces pour vos équipes SOC
Renforcez votre stratégie de cyber threat intelligence (CTI) grâce à des renseignements exploitables qui consolident efficacement les systèmes de défense de votre organisation.
Foire aux questions
Que puis-je apprendre des Rapports ESET sur les menaces ?
Les Rapports ESET sur les menaces offrent un aperçu régulier et approfondi du paysage mondial des cybermenaces, ainsi que des principales tendances et évolutions qui le façonnent. Les statistiques et tendances présentées dans le rapport reposent sur les données de télémétrie d’ESET, analysées par les experts d’ESET en détection des menaces, en recherche en cybersécurité et en sensibilisation. Les rapports fournissent ainsi des renseignements uniques qui aident les équipes de défense à s’orienter dans un environnement de menaces en constante évolution et de plus en plus complexe.
À quelle fréquence le Rapport ESET sur les menaces est-il publié ?
Le Rapport ESET sur les menaces est publié deux fois par an. L’édition H1 couvre la période de décembre à mai, tandis que l’édition H2 couvre la période de juin à novembre.
Quelles régions le Rapport ESET sur les menaces couvre-t-il ?
Le Rapport ESET sur les menaces couvre le monde entier. Les principales statistiques et tendances présentées dans le rapport reposent sur les données de télémétrie mondiales d’ESET. Toutefois, les analyses du rapport peuvent également mettre en lumière des évolutions régionales afin d’illustrer concrètement les tendances abordées.
Comment ESET collecte-t-il les données présentées dans les rapports?
Les statistiques sur les menaces présentées dans les Rapports ESET sur les menaces reposent sur les données collectées par les propres systèmes de détection d’ESET au sein de sa gamme de solutions de sécurité – pour les terminaux, le cloud et les appareils mobiles – ainsi que sur ses technologies multicouches propriétaires. Les analyses du rapport peuvent également s’appuyer sur d’autres sources, telles que des honeypots, des flux d’informations de sécurité externes ou encore des données provenant d’autres fournisseurs de solutions de cybersécurité.
Qu'est-ce qui distingue les Rapports ESET sur les menaces de ceux des autres fournisseurs de cybersécurité ?
Les Rapports ESET sur les menaces proposent des analyses approfondies des dernières tendances du paysage des cybermenaces, enrichies par les commentaires et recommandations de l’équipe pluridisciplinaire de spécialistes en cybersécurité d’ESET. Nombre d’entre eux interviennent régulièrement lors de conférences de référence telles que RSA, Black Hat ou Virus Bulletin et sont reconnus pour leur expertise.
Grâce à ses centres de R&D répartis en Europe, en Asie et en Amérique du Nord, ESET assure une couverture mondiale 24 h/24. Ses analystes tirent parti de différents fuseaux horaires et implantations géographiques pour suivre l’évolution constante du paysage des menaces.
En outre, les rapports comprennent une rubrique récurrente consacrée à la télémétrie des menaces, présentant des statistiques détaillées sur les différentes catégories de menaces surveillées. Ces données sont traitées avec le souci de limiter les biais afin d'offrir des informations aussi pertinentes et fiables que possible. Les graphiques indiquent également les écarts calculés entre la période de référence actuelle et la précédente, afin de mettre en évidence l’évolution des tendances.
Quelle est la différence entre le Rapport d'activité APT d'ESET et le Rapport ESET sur les menaces ?
Les Rapports d'activité APT d'ESET présentent un aperçu des activités de certains groupes de menaces persistantes avancées (APT) étudiés et analysés par ESET Research au cours de la période couverte. Les groupes APT sont généralement des acteurs de la menace très sophistiqués, souvent soutenus par des États, qui mènent des cyberattaques ciblées et des opérations d'espionnage. À l'inverse, les Rapports ESET sur les menaces se concentrent sur les cybermenaces largement répandues, appelées crimeware, qui ne sont généralement pas ciblées et peuvent donc toucher n'importe quelle organisation ou tout utilisateur.