Selon une étude récente de W3Techs, WordPress alimente plus de 43 % des sites web dans le monde. Cette popularité en fait une cible privilégiée pour les attaquants. En juillet 2026, deux nouvelles vulnérabilités haute sévérité ont été découvertes dans le CMS, dont une critique permettant une exécution de code à distance. Si vous gérez un site sous WordPress 6.9 ou 6.8, vous devez appliquer les correctifs sans délai.

Cet article détaille les failles CVE-2026-60137 et CVE-2026-63030, les versions concernées, les mesures d’atténuation temporaires et les bonnes pratiques pour sécuriser votre installation. L’objectif est de vous fournir une feuille de route claire pour protéger votre site face à ces menaces.

En mars 2026, un acteur malveillant russophone connu sous le pseudonyme « bandcampro » a utilisé une version jailbreakée de Gemini CLI, l’agent IA open source en ligne de commande de Google, pour déployer et exploiter un botnet de commande et contrôle (C2). Selon le rapport de TrendAI, cette opération a duré plus de 200 sessions entre le 19 mars et le 21 avril 2026, contrôlant huit ordinateurs au sein d’une clinique dentaire et accédant à sa base de données OpenDental. Ce cas illustre une nouvelle ère de la cybercriminalité assistée par l’intelligence artificielle, où un attaquant non technique peut orchestrer une infrastructure complexe en quelques minutes.

Une vulnérabilité de type server-side request forgery (SSRF) affectant les appliances SonicWall SMA 1000 a reçu le score CVSS maximal de 10,0. L’éditeur confirme que des acteurs malveillants exploitent activement cette faille ainsi qu’une seconde vulnérabilité d’exécution de code à distance (RCE) dans la nature.

Selon l’avis de sécurité SNWLID-2026-0008 publié par SonicWall, les versions logicielles 12.4.3 et 12.5.0 des gammes SMA 6210, 7210 et 8200v sont concernées. Aucune solution de contournement n’existe ; seule une mise à jour immédiate vers les correctifs platform hotfix 12.4.3-03453 ou 12.5.0-02835 (ou versions ultérieures) peut protéger votre infrastructure.