Sentrix

État de la menace

État de la menace, octobre 2025

Ce que les groupes de rançongiciel ont revendiqué ce mois-ci, région par région, et ce qui est entré au catalogue des vulnérabilités exploitées. Chaque chiffre est comparé au mois précédent.

Revendications lues le 2026-09-25 (ThreatCluster, CC BY 4.0) · catalogue KEV version 2026.09.25 ·

  • Canada48+2300 %2 le mois précédent
  • Québec00 le mois précédent
  • États-Unis366+679 %47 le mois précédent
  • Europe142+788 %16 le mois précédent
  • Monde840+657 %111 le mois précédent

novembre 2025 →

Groupes en tête au Canada

  1. 01Qilin14 revendications
  2. 02Akira5 revendications
  3. 03Coinbasecartel4 revendications
  4. 04INC Ransom4 revendications+300 %
  5. 05SafePay3 revendications

Groupes en tête dans le monde

  1. 01Qilin210 revendications · 25 %
  2. 02Sinobi72 revendications · 9 %
  3. 03Akira71 revendications · 8 %
  4. 04Shinyhunters46 revendications · 5 %
  5. 05INC Ransom34 revendications · 4 %

Secteurs visés au Canada

  1. Manufacturier8 revendications · INC Ransom
  2. Technologie7 revendications · Qilin
  3. Services et construction7 revendications · Qilin
  4. Finance5 revendications · Coinbasecartel
  5. Commerce et hôtellerie3 revendications · Qilin
  6. Santé2 revendications · Qilin

Nouveaux venus au Canada

Groupes dont la première revendication canadienne date de ce mois.

  • Qilindepuis le 2025-10-0461 revendications
  • Akiradepuis le 2025-10-0321 revendications
  • SafePaydepuis le 2025-10-1019 revendications
  • Clopdepuis le 2025-10-2718 revendications
  • Playdepuis le 2025-10-2817 revendications
  • DragonForcedepuis le 2025-10-2714 revendications

Vulnérabilités exploitées

31+94 %

vulnérabilités ajoutées au catalogue KEV ce mois-ci, dont 3 liées à des campagnes de rançongiciel selon la CISA.

Éditeurs les plus touchés

  1. Microsoft8
  2. Dassault Systèmes2
  3. Adobe2
  4. Oracle2
  5. Kentico2

CISA KEV · Avis du jour sur la veille

Ce que ça change pour vous

Les groupes en tête entrent par les mêmes portes chaque mois : accès distant sans MFA, identifiants volés, équipement de bordure non corrigé. Le tableau régional dit qui est actif près de vous ; les fiches d'acteurs disent comment ils entrent ; le catalogue KEV dit quoi corriger en premier.

Le tableau régional →Parler à l'équipe →