• ESET Research découvre 11 anciennes applications UEFI, signées par Microsoft, permettant de contourner le démarrage sécurisé UEFI sur la majorité des systèmes UEFI.
• Un attaquant utilisant une de ces applis vulnérables peut exécuter du code non fiable au démarrage du système, cela permet le déploiement de kits de démarrage UEFI malveillants ou autres maliciels.
• L'exploitation de cette vulnérabilité n'est pas limitée aux systèmes sur lesquels le logiciel ou le système d'exploitation concerné est installé. Les attaquants peuvent donc déployer leur propre copie des binaires vulnérables sur tout système UEFI disposant du certificat UEFI tiers de Microsoft.
• Tous les systèmes UEFI dont la signature UEFI tierce de Microsoft est activée sont concernés (sur les PC Windows 11 Securedcore cette option est désactivée par défaut).
• Les binaires vulnérables ont été annulés par Microsoft.

Une nouvelle organisation régionale pour accompagner les clients dans un monde du travail en pleine évolution, où l’accent se déplace des effectifs vers les résultats.

• ESET Research publie son rapport sur les menaces pour le second semestre 2025, avec des statistiques de décembre 2025 à mai 2026.
• ClickFix, une technique d'ingénierie sociale utilisant de faux messages d'erreur, s'est étendue aux pages d'aide, aux extensions de navigateur ainsi qu’à l'authentification cloud basés IA.
• Le quishing, phishing par code QR, atteint des niveaux records dans la télémétrie d'ESET.
• ESET a analysé environ 900 000 compétences d'IA (petits composants fonctionnels utilisés par les agents d'IA) et a identifié des dizaines de milliers d’exemples suspects et des milliers d'exemples malveillants. L'IA commence à s'intégrer aux maliciels.
• Les rançongiciels ne donnent aucun signe de ralentissement et continuent d'utiliser des EDR killers (outils conçus pour désactiver les logiciels de sécurité pendant les attaques).

• Durant l'année 2025, le groupe de cybercriminels Gamaredon, lié à la Russie, a ciblé exclusivement des institutions gouvernementales et militaires ukrainiennes.
• Les opérateurs de Gamaredon ont développé et déployé six nouveaux outils PowerShell malveillants, analysés par ESET dans un livre blanc.
• Leurs logiciels de vol de fichiers sont mis à jour pour l'exfiltration vers des services de stockage cloud (Wasabi, Tebi et Intercolo), devenus leur principale méthode d'exfiltration.
• ESET a documenté l'utilisation abusive de plusieurs services légitimes de messagerie, de réseaux sociaux, de blogs et de partage de fichiers comme points de dépôt pour la résolution de serveurs C&C (commande et contrôle) et la distribution de charges utiles.

Deel, la plateforme mondiale de gestion de la paie et des ressources humaines, a dévoilé un vaste ensemble de nouvelles solutions à l’occasion de son événement « Big Deel London ». Avec ces innovations, Deel positionne les agents IA comme le moteur central du recrutement, de la gestion et de la rémunération des équipes internationales. Aujourd’hui, la plateforme accompagne plus de 1,5 million de travailleurs et indépendants et compte plus de 40.000 clients dans plus de 150 pays.

ESET, un leader mondial de la cybersécurité, a annoncé ses résultats pour 2025, soulignant une croissance soutenue, une forte rentabilité ainsi que des progrès constants en matière d'innovation et d'expansion internationale. Le Groupe ESET a réalisé un chiffre d'affaires de 733 millions d'euros, soit une hausse de 6 % par rapport à l'année précédente (8 % à taux de change constants sur la base de 2025). L'EBITDA a atteint 105 millions d'euros. Cette croissance reste portée par les clients professionnels, tandis que le segment grand public a également dépassé les prévisions.

● Les opérateurs de Gentlemen développent et entretiennent une suite logicielle de destruction d'EDR fournie directement à leurs affiliés.
● GentleKiller, un support interne, compte au minimum huit variantes exploitant différentes vulnérabilités ou maliciels.
● Les opérateurs appliquent une stratégie d'évasion unifiée pour tous les outils afin de standardiser l'usurpation d'identité et la protection.
● Les logiciels de destruction d'EDR tiers (HexKiller, ThrottleBlood et HavocKiller) sont intégrés.
● Les victimes du groupe se trouvent dans le monde entier et pas qu’aux États-Unis.