Plus de 43 % des sites web dans le monde reposent sur WordPress, ce qui en fait la cible privilégiée des cyberattaques. En juillet 2026, deux nouvelles vulnérabilités de haute sévérité ont été découvertes, dont l’une permet une exécution de code à distance (RCE). La version 7.0.2 de WordPress corrige ces failles, mais des centaines de milliers de sites restent exposés. Cet article détaille les vulnérabilités WordPress identifiées, les versions concernées, les correctifs disponibles et les mesures d’urgence à prendre.

En mars 2026, un acteur malveillant russophone connu sous le pseudonyme « bandcampro » a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source en ligne de commande de Google, pour déployer et opérer un botnet de type command-and-control (C2). Selon le rapport de TrendAI, cette attaque illustre une nouvelle ère de la cybercriminalité où l’intelligence artificielle devient l’agent principal de l’infrastructure malveillante. En seulement six minutes, l’IA a migré l’ensemble du botnet vers une nouvelle infrastructure, après que les pare-feu et les antivirus eurent bloqué les tunnels Cloudflare précédents. Cette affaire soulève des questions cruciales pour la cybersécurité des entreprises françaises, notamment les PME et les cliniques dentaires, qui sont désormais des cibles faciles pour des attaquants peu qualifiés mais outillés d’IA.

Une faille de type SSRF (Server-Side Request Forgery) notée 10/10 sur l’échelle CVSS et une vulnérabilité d’injection de code sont actuellement exploitées dans la nature sur les appliances SonicWall SMA 1000. Les équipes de sécurité doivent agir immédiatement pour patcher ces équipements critiques d’accès à distance. Cet article détaille les deux vulnérabilités, les versions concernées, les correctifs disponibles et les mesures de détection à mettre en œuvre.

Comprendre les deux vulnérabilités critiques SonicWall SMA 1000

CVE-2026-15409 : SSRF non authentifié avec un score CVSS de 10.0

La vulnérabilité la plus sévère, identifiée sous le code CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée présente dans l’interface Work Place de l’appliance SMA1000. Classée sous la catégorie CWE-918, cette vulnérabilité permet à un attaquant distant de forcer l’appliance à initier des requêtes vers des destinations non prévues. SonicWall a attribué un score CVSS de 10.0 à ce problème, indiquant qu’il peut être exploité à distance, sans nécessiter d’authentification ni d’interaction de l’utilisateur, et peut conduire à une compromission totale de la confidentialité, de l’intégrité et de la disponibilité.