32 % des vulnérabilités les plus exploitées datent de plus de dix ans - Help Net Security

Sinisa Markovic - HelpNetSecurity - 24/03
L’exploitation des vulnérabilités des entreprises s’accélère parallèlement à l’activité des ransomwares, aux attaques MFA, aux menaces par courrier électronique et aux risques croissants liés à l’IA.

Les délais d'exploitation ont continué à se réduire dans les environnements d'entreprise, les failles nouvellement révélées étant utilisées activement presque immédiatement et les faiblesses plus anciennes restant actives des années après leur divulgation.

(Source : Cisco Talos)

Les résultats du bilan de l’année 2025 de Cisco Talos montrent comment les attaquants ont combiné une militarisation rapide avec une exposition à long terme couvrant l’infrastructure, les systèmes d’identité et les flux de travail des utilisateurs.

Les vulnérabilités les plus ciblées montrent la vitesse et la persistance

Les vulnérabilités récemment révélées ont rapidement été exploitées activement. React2Shell est devenu la vulnérabilité la plus ciblée de 2025 malgré sa publication en décembre, illustrant la rapidité avec laquelle les attaquants opérationnalisent les nouvelles failles.

Dans le même temps, les anciennes vulnérabilités sont restées actives. Les CVE de Log4Shell restent parmi les 10 vulnérabilités les plus ciblées, mettant en évidence une exploitation continue depuis 2021, car Log4j reste intégré dans les applications d'entreprise, les intégrations tierces, les systèmes existants et les services accessibles s...
[Courte citation de 8% de l'article original]