[{"data":1,"prerenderedAt":85},["ShallowReactive",2],{"sujet-tech-cyberattaques-8bbea60c7f63bdca":3},{"sujet":4,"aJournal":34,"liesSujets":35,"voisins":58},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":23,"attribution":32,"extraitUrl":17,"faitsCles":33},"tech-cyberattaques-8bbea60c7f63bdca","tech","cyberattaques",null,"Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)","Le 14 juillet 2026, Sonicwall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-15409 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité CVE-2026-15410 permet à un attaquant authentifié avec les droits administrateur d'exécuter du code arbitraire à distance.","2026-07-20","2026-07-20T00:00:00.000Z",1,[15,20],{"titre":9,"editeur":16,"url":17,"date":18,"publieLe":19},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-006\u002F","2026-07-15","2026-07-15T00:00:00.000Z",{"titre":21,"editeur":16,"url":22,"date":11,"publieLe":12},"Multiples vulnérabilités dans WordPress (20 juillet 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-007\u002F",[24,25,26,27,28,29,30,31],"Le 14 juillet 2026, Sonicwall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.","La vulnérabilité critique CVE-2026-15409 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié.","La vulnérabilité CVE-2026-15410 permet à un attaquant authentifié avec les droits administrateur d'exécuter du code arbitraire à distance.","L'éditeur indique que ces deux vulnérabilités sont activement exploitées, sans préciser s'il est possible pour un attaquant non authentifié de chaîner l'exploitation de ces deux vulnérabilités pour prendre la main sur l'équipement.","Cependant, Sonicwall fournit des indicateurs de compromission à rechercher. En cas de présence de l'un de ceux-ci dans les journaux mentionnés dans l'avis de l'éditeur, l'application des correctifs n'est pas suffisante. En effet, celui-ci recommande alors de :","- réinitialiser les mots de passe à usage unique basé sur le temps ( TOTP, Time based One Time Password ).","## Solutions","Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",[24],true,[36,39,44,48,51,55],{"id":37,"rubrique":6,"titre":38,"date":18,"nbSources":13},"tech-cyberattaques-f93029cb2b9af9bc","Multiples vulnérabilités dans Sonicwall Secure Mobile Access 1000",{"id":40,"rubrique":6,"titre":41,"date":42,"nbSources":43},"tech-cyberattaques-c7cefb778e0d79e4","Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","2026-08-20",2,{"id":45,"rubrique":6,"titre":46,"date":47,"nbSources":13},"tech-cyberattaques-17a806b06a0ad124","Multiples vulnérabilités dans Samba (28 juillet 2026)","2026-08-04",{"id":49,"rubrique":6,"titre":50,"date":42,"nbSources":13},"tech-cyberattaques-5882ad77d86a3e3b","Multiples vulnérabilités dans GitLab (18 août 2026)",{"id":52,"rubrique":6,"titre":53,"date":54,"nbSources":13},"tech-cyberattaques-05ba4c38b28be9ec","Multiples vulnérabilités dans les produits Netgate (14 août 2026)","2026-08-19",{"id":56,"rubrique":6,"titre":57,"date":54,"nbSources":13},"tech-cyberattaques-3a2a296fc6d44fd7","Multiples vulnérabilités dans le noyau Linux de Red Hat (14 août 2026)",[59,61,63,65,68,70,73,76,79,82],{"nom":41,"path":60},"\u002Fsujet\u002Ftech-cyberattaques-c7cefb778e0d79e4",{"nom":50,"path":62},"\u002Fsujet\u002Ftech-cyberattaques-5882ad77d86a3e3b",{"nom":53,"path":64},"\u002Fsujet\u002Ftech-cyberattaques-05ba4c38b28be9ec",{"nom":66,"path":67},"Vulnérabilité dans OpenSSL (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-0f4a9d722901b046",{"nom":57,"path":69},"\u002Fsujet\u002Ftech-cyberattaques-3a2a296fc6d44fd7",{"nom":71,"path":72},"Piratage du système d’information des impôts : les vérifications sont en cours","\u002Fsujet\u002Ftech-cyberattaques-1519fb397f432efc",{"nom":74,"path":75},"Multiples vulnérabilités dans les produits Fortinet (13 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-d69a3ad5b5f58490",{"nom":77,"path":78},"Bulletin d'actualité CERTFR-2026-ACT-023 (26 mai 2026)","\u002Fsujet\u002Ftech-cyberattaques-6f5fe1f9565cb48c",{"nom":80,"path":81},"Multiples vulnérabilités dans KeyCloak (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-1d4fefb5f3d8ff33",{"nom":83,"path":84},"Vulnérabilité dans Sonicwall SonicOS (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-617aa329c0d6a2af",1787303179177]