Exploits zero-day : l'anarchie numérique s'intensifie
90 failles zero-day exploitées en 2025. Une augmentation alarmante de 15 % par rapport à 2024. Les cyberattaques, alimentées par des vulnérabilités inconnues, ne cessent de s'amplifier, selon un rapport glaçant du groupe d'intelligence des menaces de Google.
Les failles zero-day, un terrain de chasse privilégié
Ces failles, des brèches de sécurité dans les logiciels et systèmes, sont exploitées avant même que les éditeurs puissent y remédier. Elles offrent aux cybercriminels un accès privilégié, la possibilité d'exécuter du code à distance ou de prendre le contrôle total d'un système. L'étude de Google révèle que 47 de ces failles ont touché les plateformes utilisateurs finaux, tandis que 43 visaient les produits professionnels.
Les types de vulnérabilités les plus fréquemment exploitées incluent les injections, la désérialisation, les erreurs d'autorisation et les problèmes de corruption de mémoire. Ces dernières représentent près de 35 % des exploits zéro-day en 2025.
Les entreprises ont été particulièrement visées. Les systèmes de sécurité, les infrastructures réseau, les plateformes de virtualisation et les VPN ont fait l'objet d'attaques intensives, offrant aux attaquants un accès privilégié aux réseaux internes. Les systèmes d'exploitation ont également été la cible la plus courante, avec 24 vulnérabilités exploitées sur les postes de travail et 15 sur les appareils mobiles.
Il est frappant de constater une baisse significative des attaquesciblant les navigateurs web, avec seulement 8 cas enregistrés contre une dizaine d'exploits l'année précédente. Microsoft, Google et Apple figurent parmi les éditeurs les plus touchés, avec respectivement 25, 11 et 8 failles exploitées.
L'essor des outils d'intelligence artificielle risque d'accélérer la découverte de nouvelles failles et le développement d'exploits sophistiqués. Le nombre d'attaques exploitant des failles zero-day devrait donc rester élevé en 2026. La vigilance reste, plus que jamais, de mise.
Cette escalade des attaques zéro-day ne représente pas un simple changement de tactic, mais une nouvelle ère de vulnérabilité. Et les conséquences potentielles sont bien plus graves qu'une simple perte de données. Elles touchent à la souveraineté numérique.