En mars 2026, un acteur malveillant russophone connu sous le pseudonyme « bandcampro » a utilisé une version jailbreakée de Gemini CLI, l’agent IA open source en ligne de commande de Google, pour déployer et exploiter un botnet de commande et contrôle (C2). Selon le rapport de TrendAI, cette opération a duré plus de 200 sessions entre le 19 mars et le 21 avril 2026, contrôlant huit ordinateurs au sein d’une clinique dentaire et accédant à sa base de données OpenDental. Ce cas illustre une nouvelle ère de la cybercriminalité assistée par l’intelligence artificielle, où un attaquant non technique peut orchestrer une infrastructure complexe en quelques minutes.

Une vulnérabilité de type server-side request forgery (SSRF) affectant les appliances SonicWall SMA 1000 a reçu le score CVSS maximal de 10,0. L’éditeur confirme que des acteurs malveillants exploitent activement cette faille ainsi qu’une seconde vulnérabilité d’exécution de code à distance (RCE) dans la nature.

Selon l’avis de sécurité SNWLID-2026-0008 publié par SonicWall, les versions logicielles 12.4.3 et 12.5.0 des gammes SMA 6210, 7210 et 8200v sont concernées. Aucune solution de contournement n’existe ; seule une mise à jour immédiate vers les correctifs platform hotfix 12.4.3-03453 ou 12.5.0-02835 (ou versions ultérieures) peut protéger votre infrastructure.

Microsoft publie un record historique de 622 correctifs, dont deux failles zero-day déjà activement exploitées

Le Patch Tuesday de juillet 2026 restera dans les annales. Microsoft a déployé ce mois-ci 622 correctifs de sécurité, soit plus du triple du précédent record de juin qui avoisinait les 200 mises à jour. Parmi ces correctifs, deux failles zero-day font l’objet d’exploitations actives par des attaquants. Cette mise à jour massive interroge les pratiques de gestion des vulnérabilités des entreprises françaises, confrontées à un volume de correctifs sans précédent.