Pourquoi lire des livres sur la cybersécurité quand on est expert ?

Même avec une solide expérience, le domaine évolue trop vite pour se passer de lectures ciblées. Les livres offrent une profondeur que les articles de blog ou les tutoriels vidéo ne peuvent pas atteindre : ils structurent la pensée, ancrent les concepts et préparent aux certifications (CISSP, CEH, OSCP). Un bon ouvrage fait gagner des heures de recherche et donne une longueur d’avance sur les menaces émergentes.

Plus de 43 % des sites web dans le monde reposent sur WordPress, ce qui en fait la cible privilégiée des cyberattaques. En juillet 2026, deux nouvelles vulnérabilités de haute sévérité ont été découvertes, dont l’une permet une exécution de code à distance (RCE). La version 7.0.2 de WordPress corrige ces failles, mais des centaines de milliers de sites restent exposés. Cet article détaille les vulnérabilités WordPress identifiées, les versions concernées, les correctifs disponibles et les mesures d’urgence à prendre.

En mars 2026, un acteur malveillant russophone connu sous le pseudonyme « bandcampro » a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source en ligne de commande de Google, pour déployer et opérer un botnet de type command-and-control (C2). Selon le rapport de TrendAI, cette attaque illustre une nouvelle ère de la cybercriminalité où l’intelligence artificielle devient l’agent principal de l’infrastructure malveillante. En seulement six minutes, l’IA a migré l’ensemble du botnet vers une nouvelle infrastructure, après que les pare-feu et les antivirus eurent bloqué les tunnels Cloudflare précédents. Cette affaire soulève des questions cruciales pour la cybersécurité des entreprises françaises, notamment les PME et les cliniques dentaires, qui sont désormais des cibles faciles pour des attaquants peu qualifiés mais outillés d’IA.