Une vulnérabilité de type server-side request forgery (SSRF) affectant les appliances SonicWall SMA 1000 a reçu le score CVSS maximal de 10,0. L’éditeur confirme que des acteurs malveillants exploitent activement cette faille ainsi qu’une seconde vulnérabilité d’exécution de code à distance (RCE) dans la nature.

Selon l’avis de sécurité SNWLID-2026-0008 publié par SonicWall, les versions logicielles 12.4.3 et 12.5.0 des gammes SMA 6210, 7210 et 8200v sont concernées. Aucune solution de contournement n’existe ; seule une mise à jour immédiate vers les correctifs platform hotfix 12.4.3-03453 ou 12.5.0-02835 (ou versions ultérieures) peut protéger votre infrastructure.

Microsoft publie un record historique de 622 correctifs, dont deux failles zero-day déjà activement exploitées

Le Patch Tuesday de juillet 2026 restera dans les annales. Microsoft a déployé ce mois-ci 622 correctifs de sécurité, soit plus du triple du précédent record de juin qui avoisinait les 200 mises à jour. Parmi ces correctifs, deux failles zero-day font l’objet d’exploitations actives par des attaquants. Cette mise à jour massive interroge les pratiques de gestion des vulnérabilités des entreprises françaises, confrontées à un volume de correctifs sans précédent.

Une faille de type XSS stocké découverte dans Zimbra Classic Web Client expose potentiellement les boîtes aux lettres des utilisateurs à des attaques par exécution de code JavaScript malveillant. Le 7 juillet 2026, l’éditeur a publié la mise à jour Daffodil v10.1.19 contenant un correctif. Selon les données du Cert-FR, les vulnérabilités de type cross-site scripting représentent encore plus de 30 % des failles signalées dans les applications web en 2025. Dans cet article, nous détaillons la nature de cette vulnérabilité, les correctifs apportés et les mesures concrètes que votre équipe doit mettre en œuvre.