Cybersécurité
Zimbra : CVE-2026-73570 activement exploitée, correctif disponible dans ZCS 10.1.20
L’essentiel
CISA a signalé l’exploitation active de cette injection de commandes dans le composant SNMP de Zimbra, exploitable lorsque les notifications SNMP sont activées. Zimbra 10.1.20 corrige durablement la faille.
Pourquoi c’est pertinent
Opportunité d’audit et de remédiation urgente pour les organisations qui auto-hébergent leur messagerie, particulièrement celles restées sur des versions non supportées.
Action à explorer
Identifier les instances Zimbra, vérifier l’activation SNMP/notifications, appliquer 10.1.20 ou planifier une migration ; proposer une revue post-compromission.
Cybersécurité
NetScaler corrige un contournement d’authentification CVSS 9,3 dans ADC et Gateway
L’essentiel
Le bulletin CTX696939 couvre CVE-2026-19489 et CVE-2026-19490. La seconde permet un contournement d’authentification sur certaines configurations Gateway ou AAA ; des versions corrigées sont publiées pour les branches 14.1 et 13.1.
Pourquoi c’est pertinent
Les portails d’accès distant exposés sont des actifs prioritaires : une offre de vérification de configuration, mise à niveau et durcissement est immédiatement commercialisable.
Action à explorer
Recenser les appliances NetScaler gérées par les clients, rechercher les configurations Gateway/AAA et SAML concernées, puis déployer les builds recommandés avec plan de retour arrière.
WordPress / Cybersécurité
Des milliers de sites WordPress compromis servent d’infrastructure à la campagne StopAndProtect
L’essentiel
Check Point documente une opération mêlant ransomware, vol de données et faux CAPTCHA ClickFix. Des sites WordPress compromis hébergent les charges malveillantes, servent de serveurs de commande et stockent des données exfiltrées ; des plugins MU cachés assurent la persistance.
Pourquoi c’est pertinent
C’est un levier fort pour vendre une offre de sécurité WordPress récurrente : mises à jour, recherche de compromission, contrôle des MU-plugins et supervision des modifications de fichiers.
Action à explorer
Lancer un audit flash sur les sites WordPress administrés : versions obsolètes, répertoires ouverts, plugins MU inconnus, endpoints REST suspects et intégrité des fichiers.
IA générative / SaaS
OpenAI déprécie la commande « codex mcp-server » au profit du Codex app server
L’essentiel
Depuis le 24 août, OpenAI déprécie la commande de serveur MCP de Codex. Les intégrations doivent basculer vers le Codex app server ; pour l’usage depuis Claude Code, OpenAI oriente vers le plugin Codex dédié.
Pourquoi c’est pertinent
Les équipes qui ont industrialisé des flux de développement ou des agents autour de Codex/MCP peuvent nécessiter une prestation de migration, de tests de compatibilité et de gouvernance des connecteurs.
Action à explorer
Cartographier les pipelines, scripts et environnements utilisant « codex mcp-server », définir la trajectoire vers l’app server, puis tester les droits, journaux et scénarios d’échec.
GEO / SEO
Google ajoute un bouton personnalisable pour devenir une source préférée, y compris dans AI Mode et AI Overviews
L’essentiel
Google documente un bouton JavaScript et un deeplink permettant aux lecteurs d’ajouter un domaine comme source préférée. Pour les utilisateurs ayant choisi le site, son contenu peut être mis en avant dans AI Mode et AI Overviews ; la fonctionnalité est disponible là où ces expériences sont proposées.
Pourquoi c’est pertinent
Une nouvelle offre GEO peut associer audit d’éligibilité, intégration du bouton, campagne d’activation auprès des audiences fidèles et mesure de l’impact sur la visibilité de marque.
Action à explorer
Vérifier l’éligibilité du domaine dans l’outil Google, intégrer le bouton sur les contenus à forte valeur éditoriale ou le centre de ressources, puis relayer le deeplink en newsletter.
