Près de 43 % des sites web dans le monde fonctionnent sous WordPress. Pourtant, deux vulnérabilités de sécurité viennent d’être découvertes dans les versions récentes du CMS, exposant potentiellement des millions d’installations à des attaques par injection SQL et exécution de code à distance. Le 18 juillet 2026, WordPress a publié la version 7.0.2 pour corriger ces failles. Découvrez dans cet article les détails techniques, les versions concernées et les mesures à prendre sans délai pour protéger votre site.

En mars 2026, un acteur malveillant russophone a reconstruit l’intégralité de son infrastructure de commande et contrôle (C2) en six minutes. Pas grâce à une équipe de développeurs, mais en utilisant une version jailbreakée de Gemini CLI, l’agent IA open-source de Google. Selon TrendAI, ce cas illustre une nouvelle ère de la cybercriminalité, où l’intelligence artificielle devient le principal agent d’attaque.

Cet article analyse en profondeur cette opération, ses implications pour la sécurité des PME françaises, et les mesures de protection à adopter face à cette menace émergente.

Une vulnérabilité notée 10 sur 10 sur l’échelle CVSS, combinée à une exploitation active dans la nature : la récente alerte de SonicWall concernant ses appliances SMA 1000 a mis en alerte les équipes sécurité du monde entier, et particulièrement en France où ces équipements sont largement déployés pour l’accès distant sécurisé. Face à la multiplication des attaques ciblant les infrastructures périphériques, comprendre ces failles et agir rapidement devient impératif.