En mars 2026, un acteur malveillant russophone connu sous le pseudonyme « bandcampro » a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source en ligne de commande de Google, pour déployer et opérer un botnet de type command-and-control (C2). Selon le rapport de TrendAI, cette attaque illustre une nouvelle ère de la cybercriminalité où l’intelligence artificielle devient l’agent principal de l’infrastructure malveillante. En seulement six minutes, l’IA a migré l’ensemble du botnet vers une nouvelle infrastructure, après que les pare-feu et les antivirus eurent bloqué les tunnels Cloudflare précédents. Cette affaire soulève des questions cruciales pour la cybersécurité des entreprises françaises, notamment les PME et les cliniques dentaires, qui sont désormais des cibles faciles pour des attaquants peu qualifiés mais outillés d’IA.

Une faille de type SSRF (Server-Side Request Forgery) notée 10/10 sur l’échelle CVSS et une vulnérabilité d’injection de code sont actuellement exploitées dans la nature sur les appliances SonicWall SMA 1000. Les équipes de sécurité doivent agir immédiatement pour patcher ces équipements critiques d’accès à distance. Cet article détaille les deux vulnérabilités, les versions concernées, les correctifs disponibles et les mesures de détection à mettre en œuvre.

Comprendre les deux vulnérabilités critiques SonicWall SMA 1000

CVE-2026-15409 : SSRF non authentifié avec un score CVSS de 10.0

La vulnérabilité la plus sévère, identifiée sous le code CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée présente dans l’interface Work Place de l’appliance SMA1000. Classée sous la catégorie CWE-918, cette vulnérabilité permet à un attaquant distant de forcer l’appliance à initier des requêtes vers des destinations non prévues. SonicWall a attribué un score CVSS de 10.0 à ce problème, indiquant qu’il peut être exploité à distance, sans nécessiter d’authentification ni d’interaction de l’utilisateur, et peut conduire à une compromission totale de la confidentialité, de l’intégrité et de la disponibilité.

Introduction : un record qui change les règles du jeu

Le 14 juillet 2026 restera comme une date charnière dans l’histoire de la sécurité informatique. Microsoft a publié son plus volumineux Patch Tuesday jamais enregistré, avec pas moins de 622 vulnérabilités corrigées. Ce chiffre est plus de trois fois supérieur au précédent record de juin, qui avoisinait les 200 correctifs. Parmi ces failles, deux zero-days sont d’ores et déjà exploitées activement par des attaquants, ce qui exige une réaction immédiate de la part des équipes de sécurité.