Alerte : deux failles majeures (CVE-2026-15409 et CVE-2026-15410) ciblent les appliances SMA 1000

Selon un avis de sécurité publié par SonicWall le 15 juillet 2026, deux vulnérabilités critiques affectant la gamme SMA 1000 sont activement exploitées par des acteurs malveillants. La plus sévère, référencée CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée, notée 10.0 sur l’échelle CVSS. La seconde, CVE-2026-15410, est une injection de code après authentification (CVSS 7.2) permettant l’exécution de commandes système. Ces vulnérabilités SonicWall SMA 1000 compromettent la sécurité des accès distants et du réseau interne des entreprises. Toute organisation utilisant ces appliances doit agir immédiatement.

Microsoft a publié le 14 juillet 2026 son plus gros Patch Tuesday de l’histoire, avec pas moins de 622 vulnérabilités corrigées. Ce chiffre dépasse largement le précédent record de juin, qui s’établissait à environ 200 correctifs. Parmi ces failles, deux zero-days sont d’ores et déjà activement exploitées par des attaquants. Pour les équipes de cybersécurité françaises, ce mois de juillet impose une priorisation rigoureuse et une réactivité accrue.

Pourquoi ce Patch Tuesday bat tous les records

Ce volume exceptionnel de correctifs s’explique en partie par l’intégration croissante de l’intelligence artificielle dans les processus de détection de Microsoft. Dans un billet du 9 juillet, la firme de Redmond a prévenu les administrateurs qu’ils devaient s’attendre à un « volume plus élevé de mises à jour de sécurité » grâce à son système multi-modèle MDASH (Multi-model Detection and Automated Security Hunting). Ce dernier a déjà permis de découvrir 16 failles lors du Patch Tuesday de mai 2026. Toutefois, cette automatisation a un revers : une fois le correctif publié, les attaquants peuvent rapidement analyser la différence entre l’ancienne et la nouvelle version du code pour développer un exploit. Le traditionnel « délai d’une semaine » avant de patcher n’est plus viable.

Selon le rapport annuel 2025 de l’ANSSI, les vulnérabilités de type cross-site scripting (XSS) représentent encore près de 18 % des failles exploitées dans les applications web des entreprises françaises. Dans ce contexte, l’annonce par Zimbra d’un correctif pour une faille XSS stockée affectant son client Web classique mérite une attention immédiate. Le 7 juillet 2026, l’éditeur a publié la version Daffodil v10.1.19, qui corrige une vulnérabilité permettant à un courriel spécialement conçu d’exécuter du code JavaScript malveillant dans la session d’un destinataire connecté. Cet article détaille la nature de la faille, les mesures correctives à appliquer et les bonnes pratiques pour renforcer la sécurité de votre infrastructure de messagerie.