Le 18 juillet 2026, l’équipe de sécurité WordPress a publié une mise à jour urgente corrigeant deux vulnérabilités majeures affectant des centaines de millions de sites. La première (CVE-2026-60137), qualifiée de critique, permet une injection SQL facilitée, tandis que la seconde (CVE-2026-63030), de sévérité élevée, combine une confusion de route dans l’API batch avec une injection SQL, ouvrant la voie à une exécution de code à distance (RCE). Selon les chercheurs d’Assetnote et Searchlight Cyber, ces failles pourraient être exploitées en masse. Si vous utilisez WordPress 6.9, 6.8 ou la bêta 7.1, votre site est potentiellement vulnérable. Ce guide détaille chaque vulnérabilité, les versions concernées, les mesures d’atténuation d’urgence et les bonnes pratiques pour sécuriser durablement votre installation.

En mars 2026, un acteur malveillant russophone a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source de Google, pour déployer et opérer un botnet de commande et contrôle (C2) en seulement six minutes. Selon un rapport de TrendAI, plus de 200 sessions ont eu lieu entre le 19 mars et le 21 avril 2026, permettant de contrôler huit ordinateurs au sein d’une clinique dentaire et d’accéder à sa base de données OpenDental. Ce cas illustre une nouvelle ère de la cybercriminalité, où l’intelligence artificielle devient non seulement un assistant, mais l’agent principal de l’attaque.

Alerte : deux failles majeures (CVE-2026-15409 et CVE-2026-15410) ciblent les appliances SMA 1000

Selon un avis de sécurité publié par SonicWall le 15 juillet 2026, deux vulnérabilités critiques affectant la gamme SMA 1000 sont activement exploitées par des acteurs malveillants. La plus sévère, référencée CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée, notée 10.0 sur l’échelle CVSS. La seconde, CVE-2026-15410, est une injection de code après authentification (CVSS 7.2) permettant l’exécution de commandes système. Ces vulnérabilités SonicWall SMA 1000 compromettent la sécurité des accès distants et du réseau interne des entreprises. Toute organisation utilisant ces appliances doit agir immédiatement.