Les actualités récentes sur les logiciels malveillants (malware) en octobre 2026 mettent en lumière plusieurs tendances et incidents majeurs :
• Espionnage « zéro clic » via la publicité : Une enquête du Citizen Lab a révélé l'existence de la technique « AdFection ». Des publicités ciblées, diffusées via des réseaux publicitaires légitimes, ont permis d'installer des logiciels espions sur les appareils de journalistes d'Al Jazeera sans aucune interaction de la part des victimes.
• Patch Tuesday massif : Microsoft a publié le 13 octobre des correctifs pour 1 417 vulnérabilités, dont plusieurs critiques et trois « zero-days » Malware.News. L'une d'elles, CVE-2026-96951, concernant le Windows Shell, est activement exploitée Check Point Research.
• Évolution des menaces :
• IA et automatisation : Les attaquants utilisent de plus en plus l'intelligence artificielle pour générer des malwares polymorphes, capables de muter pour échapper à la détection par signature The Beckage Firm.
• Attaques sans fichier : La majorité des incidents graves reposent désormais sur des techniques « sans fichier » (fileless) et l'abus de jetons d'authentification (OAuth, SaaS) plutôt que sur des charges utiles classiques Swif.ai.
• Exploitation rapide : On observe une réduction drastique du délai entre la divulgation d'une faille et son exploitation massive, comme illustré par le kit « BlueMoon » utilisé par plusieurs groupes étatiques en moins de 12 jours Acronis.
• Campagnes actives : Le groupe « Warlock » continue d'exploiter des failles dans SharePoint pour cibler des infrastructures critiques (eau, télécoms) dans des pays lusophones et hispanophones YouTube. Par ailleurs, le backdoor Linux « ClingSTUN » cible activement les routeurs et appareils IoT exposés sur Internet YouTube.