En mars 2026, un acteur malveillant russophone a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source de Google, pour déployer et opérer un botnet de commande et contrôle (C2) en seulement six minutes. Selon un rapport de TrendAI, plus de 200 sessions ont eu lieu entre le 19 mars et le 21 avril 2026, permettant de contrôler huit ordinateurs au sein d’une clinique dentaire et d’accéder à sa base de données OpenDental. Ce cas illustre une nouvelle ère de la cybercriminalité, où l’intelligence artificielle devient non seulement un assistant, mais l’agent principal de l’attaque.

Alerte : deux failles majeures (CVE-2026-15409 et CVE-2026-15410) ciblent les appliances SMA 1000

Selon un avis de sécurité publié par SonicWall le 15 juillet 2026, deux vulnérabilités critiques affectant la gamme SMA 1000 sont activement exploitées par des acteurs malveillants. La plus sévère, référencée CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée, notée 10.0 sur l’échelle CVSS. La seconde, CVE-2026-15410, est une injection de code après authentification (CVSS 7.2) permettant l’exécution de commandes système. Ces vulnérabilités SonicWall SMA 1000 compromettent la sécurité des accès distants et du réseau interne des entreprises. Toute organisation utilisant ces appliances doit agir immédiatement.

Microsoft a publié le 14 juillet 2026 son plus gros Patch Tuesday de l’histoire, avec pas moins de 622 vulnérabilités corrigées. Ce chiffre dépasse largement le précédent record de juin, qui s’établissait à environ 200 correctifs. Parmi ces failles, deux zero-days sont d’ores et déjà activement exploitées par des attaquants. Pour les équipes de cybersécurité françaises, ce mois de juillet impose une priorisation rigoureuse et une réactivité accrue.

Pourquoi ce Patch Tuesday bat tous les records

Ce volume exceptionnel de correctifs s’explique en partie par l’intégration croissante de l’intelligence artificielle dans les processus de détection de Microsoft. Dans un billet du 9 juillet, la firme de Redmond a prévenu les administrateurs qu’ils devaient s’attendre à un « volume plus élevé de mises à jour de sécurité » grâce à son système multi-modèle MDASH (Multi-model Detection and Automated Security Hunting). Ce dernier a déjà permis de découvrir 16 failles lors du Patch Tuesday de mai 2026. Toutefois, cette automatisation a un revers : une fois le correctif publié, les attaquants peuvent rapidement analyser la différence entre l’ancienne et la nouvelle version du code pour développer un exploit. Le traditionnel « délai d’une semaine » avant de patcher n’est plus viable.