Auteur : Craig Taylor
Je ne peux plus aller prendre un café, faire une partie de golf, discuter tranquillement avec un vieil ami sans que le sujet de l'IA ne revienne sur le tapis. Quel est son impact sur votre vie, votre travail, votre entreprise ? Tout semble se focaliser sur les modèles d'IA de pointe et leur influence sur notre quotidien. L'IA est au cœur de l'article sur les failles zero-day de SonicWall (voir ci-dessous) car, justement, ces failles ont très probablement été découvertes par un modèle d'IA de pointe, exploitées par un autre modèle de pointe avec une preuve de concept, puis corrigées par des correctifs codés par un modèle d'IA de pointe.
Les modèles d'IA de pointe analysent désormais systématiquement tous les logiciels en ligne, y compris les pare-feu et les périphériques réseau, afin d'y déceler les vulnérabilités. Leur vitesse et leur profondeur d'analyse sont inégalées. Au cours des six derniers mois, les principaux fournisseurs de pare-feu ont publié 10 à 25 fois plus de correctifs qu'auparavant. Les programmes de primes aux bogues de certains fournisseurs sont suspendus, car le nombre de signalements dépasse leurs capacités d'analyse. Les équipes de développement sont submergées de correctifs à tester et à déployer. L'alliance Five Eyes a publié un avis conjoint en juin 2026, avertissant les organisations qu'elles disposent de quelques mois, et non de plusieurs années, pour se préparer. Deux vulnérabilités zero-day récemment découvertes dans les pare-feu SonicWall ne sont pas un cas isolé. Elles révèlent une tendance qui touche désormais tous les fournisseurs de produits exposés à Internet.
L'article ci-dessous concerne un fournisseur en particulier, mais cela s'applique à tous les fournisseurs que vous utilisez. Leurs programmes de primes aux bogues sont suspendus, faute de pouvoir gérer le nombre de signalements. Leurs développeurs sont débordés par les correctifs à tester et à déployer. La situation s'aggrave et tout le monde est sur le pont… il est temps de se préparer et de prendre les précautions nécessaires. N'attendez pas qu'il soit trop tard.
Des chercheurs en IA de sécurité ont découvert deux vulnérabilités dans les pare-feu SonicWall, référencées CVE-2026-15409 et CVE-2026-15410. Des attaquants ont exploité ces deux failles pendant environ trois semaines avant la publication d'un correctif par SonicWall le 14 juillet. Durant cette période, les pirates ont combiné les deux vulnérabilités pour obtenir un accès complet aux appareils affectés, voler des données et bloquer les réseaux à l'aide d'un ransomware.
Un groupe de ransomware nommé INC s'est révélé être le principal attaquant exploitant ces failles après la publication du correctif. INC propose des services de ransomware à la demande depuis 2023 et a revendiqué près de 900 victimes dans 71 pays. La société de sécurité Rapid7 a suivi l'activité du groupe et a constaté qu'INC est passé de l'intrusion au déploiement de ransomware plus rapidement que les attaquants précédents qui avaient testé les mêmes vulnérabilités avant leur divulgation publique.
Rapid7 a déclaré avoir stoppé le vol et le chiffrement de données dans la plupart des cas récents auxquels elle est intervenue, même si un rançongiciel a réussi à être déployé dans au moins un incident. Une autre entreprise, Resecurity, a découvert qu'INC avait répertorié de nouvelles victimes en Australie, aux États-Unis, aux Émirats arabes unis, en Colombie et en Suisse sur son site de fuites du dark web. Certaines victimes ont reçu des appels et des courriels de personnes les pressant de payer.
Ce n'est pas le premier problème de sécurité lié aux équipements SonicWall. Dix des dix-sept vulnérabilités SonicWall ajoutées à la liste des vulnérabilités exploitées connues du gouvernement fédéral américain depuis 2021 sont liées à des campagnes de rançongiciels. La semaine dernière seulement, des chercheurs ont repéré une série d'attaques ayant touché 30 clients SonicWall en deux jours, utilisant des identifiants de connexion volés.
Si votre entreprise utilise un pare-feu SonicWall ou tout autre dispositif de sécurité connecté à Internet, ce schéma vous concerne également. Les attaquants ciblent les équipements répandus et largement déployés, car une seule faille de sécurité exploitée peut affecter des milliers d'organisations utilisant le même matériel.
Aucune de ces mesures ne nécessite un budget conséquent ni une équipe de sécurité dédiée. Quelques heures de travail ciblées suffisent pour éviter que votre entreprise ne se retrouve sur un site de fuites de données.
Les pare-feu peuvent parfois présenter des défaillances, et lorsqu'elles surviennent, les conséquences peuvent être graves. Les fournisseurs déploient des correctifs plus rapidement que jamais. Les attaquants s'adaptent et attaquent eux aussi plus vite. Alors qu'on pensait que le rythme ne pouvait plus s'accélérer, il s'accélère encore. Activer les mises à jour quotidiennes du firmware peut sembler risqué, mais la question à se poser est la suivante : une panne ponctuelle due à une installation de firmware défaillante est-elle préférable à une violation de données ?
Consacrez une heure aujourd'hui à vérifier la configuration de votre pare-feu. Activez les mises à jour automatiques du micrologiciel (quotidiennement si possible). Fermez les ports inutiles, activez l'authentification multifacteur sur tous les accès distants, réduisez le volume de données sur votre réseau interne et déployez un pot de miel.
Transmettez cet article à la personne en charge de l'informatique dans votre entreprise, même si c'est vous. Quelques mesures proactives dès aujourd'hui vous apporteront la tranquillité d'esprit, une meilleure protection contre la rapidité des attaques actuelles et des mesures préventives solides à partager avec la direction face aux inquiétudes croissantes concernant les attaques utilisant des modèles d'IA de pointe. Et surtout, n'oubliez pas de rester vigilant !
Quelles sont les vulnérabilités SonicWall (CVE-2026-15409 et CVE-2026-15410) récemment annoncées ? Il s’agit de deux failles zero-day affectant les pare-feu SonicWall, exploitées pendant environ trois semaines avant que SonicWall ne les divulgue et les corrige le 14 juillet 2026. Les attaquants ont combiné ces deux failles pour obtenir un accès complet aux appareils vulnérables.
Qui est à l'origine de ces attaques ? Plusieurs acteurs ont exploité les failles avant leur divulgation publique, mais le groupe de ransomware INC, actif depuis 2023 et spécialisé dans les ransomwares en tant que service, est devenu l'attaquant le plus important et le plus efficace exploitant cette vulnérabilité depuis sa révélation.
Combien d'organisations ont été touchées ? Le nombre exact est inconnu. Rapid7 est intervenu à plusieurs reprises et a empêché le vol ou le chiffrement de données dans la plupart des cas, mais les chercheurs estiment que l'ampleur réelle du problème dépasse probablement de loin ce qu'un seul fournisseur de sécurité peut constater. INC a répertorié de nouvelles victimes dans plusieurs pays sur son site de fuites.
Est-ce la première fois que SonicWall est confronté à ce genre de problème ? Non. SonicWall a dû faire face à une série de problèmes de sécurité ces dernières années, notamment d’autres failles zero-day activement exploitées, une vague d’attaques massives par vol d’identifiants ayant touché 30 clients en deux jours, et un incident antérieur au cours duquel des attaquants ont dérobé les fichiers de configuration du pare-feu de tous les clients SonicWall.
Que doivent faire les clients de SonicWall ? Appliquer immédiatement les correctifs disponibles, consulter les journaux d’activité suspecte remontant à fin juin, renouveler les identifiants associés aux appareils concernés et surveiller de près les appliances SonicWall connectées à Internet afin de détecter tout comportement anormal.
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
