Nozomi Networks : les attaques par identifiants représentent un tiers des détections OT/IoT
Le rapport « OT/IoT Summer 2026 Cyber Trends » de Nozomi Networks couvre les menaces observées de juin à août, avec Scattered Spider en tête des groupes actifs.
Nozomi Networks a publié son rapport « OT/IoT Summer 2026 Cyber Trends », qui couvre les menaces observées de juin à août. Selon datanet.co.kr, les attaques liées aux identifiants représentent environ un tiers de l'ensemble des détections sur cette période.
Le rapport précise que les attaques par force brute en entreprise constituent 10,6 % de l'ensemble des types d'attaques. Dans les environnements ICS, les techniques utilisant des comptes valides ou par défaut pour obtenir une persistance et pour le mouvement latéral apparaissent chacune à 10,8 %.
Scattered Spider est le groupe d'attaquants le plus actif du rapport, avec 48 % de l'ensemble des attaques. Les acteurs liés à la Russie ou russophones UNC4536, RomCom et APT29 totalisent plus d'un tiers de toutes les alertes. Les secteurs les plus visés sont la fabrication, le transport, ainsi que l'énergie, les services publics et le traitement des déchets.
Nozomi Networks Labs indique avoir découvert et divulgué plus de 560 vulnérabilités zero-day, dont quatre de gravité élevée dans Siemens PROFINET et neuf dans NTFS-3G, ainsi que 19 vulnérabilités chez Pepperl+Fuchs et 16 chez Advantech.
La société participe par ailleurs au projet Glasswing d'Anthropic, destiné à explorer l'usage de modèles d'IA avancés pour la recherche de vulnérabilités dans les environnements OT/IoT et les systèmes cyber-physiques. En 2026, les vulnérabilités notées HIGH au CVSS représentent 50 % du total et celles notées CRITICAL 8 %, contre 48 % cumulés l'année précédente.
En bref
Quelle est la période couverte par le rapport de Nozomi Networks ?
Le rapport « OT/IoT Summer 2026 Cyber Trends » couvre les menaces observées de juin à août.
Quel groupe d'attaquants a été le plus actif selon le rapport ?
Scattered Spider, avec 48 % de l'ensemble des attaques recensées.
Quel est le lien entre Nozomi Networks et Anthropic ?
Nozomi Networks participe au projet Glasswing d'Anthropic, qui explore l'usage de modèles d'IA avancés pour la recherche de vulnérabilités dans les environnements OT/IoT et les systèmes cyber-physiques.