En mars 2026, un acteur russophone surnommé « bandcampro » a démontré une nouvelle menace pour la cybersécurité : il a utilisé une version jailbreakée de Gemini CLI, l’agent IA open source de Google, pour déployer et opérer un botnet de commande et contrôle (C2) en seulement six minutes. Selon le rapport de TrendAI, l’assaillant a mené plus de 200 sessions entre le 19 mars et le 21 avril 2026, contrôlant huit ordinateurs au sein d’une clinique dentaire et accédant à la base de données OpenDental. Cet incident, qui a fait grand bruit dans la communauté de la sécurité, illustre comment l’intelligence artificielle, lorsqu’elle est détournée, peut abaisser considérablement la barrière technique pour les cybercriminels. Dans cet article, nous analysons en détail le fonctionnement de cette attaque botnet Gemini CLI, ses implications pour les entreprises françaises et les mesures de protection à mettre en œuvre.

Vulnérabilités Actives : Pourquoi les Appareils SMA 1000 Sont-ils Ciblés Aujourd’hui ?

Selon un avis de sécurité récent de SonicWall, deux vulnérabilités critiques affectent les appliances de la série SMA 1000. La plus grave, une faille de type server-side request forgery (SSRF) non authentifiée (CVE-2026-15409), a reçu le score CVSS maximal de 10.0. L’éditeur confirme que des acteurs malveillants exploitent activement ces failles, ce qui impose une réaction immédiate pour toute entreprise utilisant ces équipements d’accès distant.

Le 14 juillet 2026, Microsoft a publié son plus gros Patch Tuesday de l’histoire, avec 622 vulnérabilités corrigées. Ce volume triple le précédent record de juin (environ 200 CVE). Parmi elles, deux zero-days sont déjà activement exploitées par des attaquants. Cet article vous guide pour prioriser les correctifs, comprendre les risques et éviter les pièges opérationnels.

Les deux zero-days à corriger en priorité

CVE-2026-56164 : élévation de privilèges dans SharePoint Server

Cette faille permet à un attaquant non authentifié d’élever ses privilèges à distance, sans interaction utilisateur. Microsoft la crédite aux équipes d’incident response de Mandiant et à Google FLARE, ce qui indique une découverte lors d’attaques actives. Si vous utilisez SharePoint Server en version sur site, c’est le correctif à appliquer immédiatement.