L’essentiel en bref<\/p>\n
- \n
- KEV le 7 ao\u00fbt :<\/strong> la CVE-2026-8037 \u00e9tait la seule nouvelle entr\u00e9e ce jour-l\u00e0. L’\u00e9ch\u00e9ance de rem\u00e9diation du 10 ao\u00fbt 2026 vise les agences f\u00e9d\u00e9rales am\u00e9ricaines au titre de la BOD 26-04 (Binding Operational Directive). Dans l’espace DACH (Allemagne, Autriche, Suisse), c’est un signal d’urgence sans obligation juridique propre.<\/li>\n
- Exploitation en tentatives :<\/strong> KEVIntel compte 792 tentatives d’exploitation en 41 jours, depuis 65 adresses IP de 18 pays. eSentire a observ\u00e9 des tentatives d\u00e8s le 29 juin 2026. Dans les cas observ\u00e9s, l’exploitation a \u00e9chou\u00e9 et aucune activit\u00e9 post-compromission n’a suivi.<\/li>\n
- Correctif depuis juin :<\/strong> Progress Kemp LoadMaster GA jusqu’\u00e0 7.2.63.1 et LTSF jusqu’\u00e0 7.2.54.17 sont touch\u00e9s. Les versions 7.2.63.2 et 7.2.54.18 corrigent la faille. Le chemin d’attaque passe sans authentification par \/accessv2 et aboutit, en cas de succ\u00e8s, \u00e0 root.<\/li>\n
- Situation ransomware :<\/strong> la CISA classe knownRansomwareCampaignUse sur Unknown pour cette entr\u00e9e. Cela n’exclut pas un usage en ransomware.<\/li>\n<\/ul>\n<\/div>\n
\u00c0 lire :<\/strong> KEV apr\u00e8s BOD 26-04 – EPSS trie le reste<\/a> \u00b7 Failles Windows : ordre des correctifs pour les actifs critiques<\/a><\/p>\n
Ce que l’inscription au KEV du 7 ao\u00fbt signale<\/h2>\n
Qu’est-ce que le catalogue KEV ?<\/strong> Le Known Exploited Vulnerabilities Catalog de la CISA recense les failles dont l’exploitation active est attest\u00e9e. Les agences f\u00e9d\u00e9rales am\u00e9ricaines doivent corriger chaque entr\u00e9e dans le d\u00e9lai fix\u00e9 par la Binding Operational Directive 26-04. Pour les entreprises et les administrations de l’espace DACH, aucune obligation juridique propre n’en d\u00e9coule. Le catalogue y reste un signal d’urgence priorisable, fond\u00e9 sur une t\u00e9l\u00e9m\u00e9trie solide et une \u00e9valuation des autorit\u00e9s.<\/p>\n
Le 7 ao\u00fbt 2026, la CISA n’a ajout\u00e9 qu’une entr\u00e9e au catalogue KEV : la CVE-2026-8037, sous l’intitul\u00e9 Progress LoadMaster Command Injection Vulnerability. La dueDate de l’entr\u00e9e est 2026-08-10. Trois jours s\u00e9parent l’inscription et l’\u00e9ch\u00e9ance. Pour les agences f\u00e9d\u00e9rales am\u00e9ricaines, c’est une obligation au titre de la BOD 26-04. Pour les organisations allemandes, autrichiennes et suisses, c’est une alerte prioritaire sans effet juridique propre.<\/p>\n
Le Canadian Centre for Cyber Security a compl\u00e9t\u00e9 le m\u00eame jour son avis AV26-552 avec l’inscription au KEV. Cette mise \u00e0 jour parall\u00e8le montre que plusieurs autorit\u00e9s ont jug\u00e9 atteint le m\u00eame seuil d’escalade publique. La CISA classe en m\u00eame temps knownRansomwareCampaignUse sur Unknown. Ce champ n’autorise pas le raccourci \u00ab pas de ransomware \u00bb.<\/p>\n
Le constat utile pour le pilotage tient \u00e0 l’\u00e9cart. Le correctif \u00e9diteur est disponible depuis le 4 juin 2026. La preuve de concept publique existe depuis le 29 juin 2026. L’inscription au KEV n’arrive que le 7 ao\u00fbt. Les \u00e9quipes qui pilotent leurs files de correctifs uniquement par le CVSS et les fen\u00eatres de publication voient cet \u00e9cart trop tard. Celles qui pond\u00e8rent plus t\u00f4t l’exploitabilit\u00e9 et l’exposition avaient d\u00e9j\u00e0 plac\u00e9 cette faille en t\u00eate en juin.<\/p>\n
Le chemin d’attaque technique sur LoadMaster<\/h2>\n
La CVE-2026-8037 permet \u00e0 un attaquant non authentifi\u00e9 d’ex\u00e9cuter des commandes arbitraires sur l’appliance LoadMaster, via une entr\u00e9e non assainie sur plusieurs endpoints de commandes. Le chemin passe par le point d’API \/accessv2, si l’API est activ\u00e9e. La cause est la fonction escape_quotes(). La terminaison nulle manque. Il en r\u00e9sulte un heap out-of-bounds read. eSentire d\u00e9crit cette cha\u00eene avec les d\u00e9tails techniques de watchTowr Labs.<\/p>\n
\nD\u00e9finition · Pre-Auth-RCE<\/p>\n
Une ex\u00e9cution de code \u00e0 distance sans authentification pr\u00e9alable. L’attaquant n’a besoin d’aucun identifiant valide et fait ex\u00e9cuter ses propres commandes directement par l’appliance. Pour la CVE-2026-8037, ces commandes s’ex\u00e9cutent avec les droits root.<\/p>\n<\/div>\n
En cas d’exploitation r\u00e9ussie, les commandes inject\u00e9es s’ex\u00e9cutent en root. Aucun identifiant valide n’est requis. LoadMaster se place en g\u00e9n\u00e9ral devant des services sensibles et pilote le trafic. Un shell root sur l’appliance n’est donc pas un probl\u00e8me d’h\u00f4te isol\u00e9. Il ouvre l’acc\u00e8s aux syst\u00e8mes en aval et aux configurations qui r\u00e9gissent le trafic de production.<\/p>\n
Sont touch\u00e9es les versions Progress Kemp LoadMaster GA jusqu’\u00e0 7.2.63.1 inclus et LTSF jusqu’\u00e0 7.2.54.17 inclus. Les correctifs sont respectivement 7.2.63.2 et 7.2.54.18. Cette plage vient du tableau eSentire, d’apr\u00e8s l’\u00e9tat \u00e9diteur du 30 juin 2026, et elle est confirm\u00e9e par l’avis AV26-552 du Canadian Centre for Cyber Security. Les organisations qui tiennent un inventaire d’actifs sans niveau de build ni indicateur d’API ne peuvent pas d\u00e9limiter de fa\u00e7on fiable le parc touch\u00e9.<\/p>\n
L’\u00e9valuation de gravit\u00e9 diverge nettement. Dans la couverture et chez eSentire, le score CVSS est de 9,6. La Zero Day Initiative note la m\u00eame CVE, sous la r\u00e9f\u00e9rence ZDI-26-342, \u00e0 9,8. Les deux valeurs d\u00e9crivent un impact critique. L’\u00e9cart a sa place dans le dossier de d\u00e9cision. Il ne remplace pas la question de l’accessibilit\u00e9 de l’API ni celle du niveau de correctif.<\/p>\n
Chronologie : du signalement \u00e0 l’\u00e9ch\u00e9ance des autorit\u00e9s<\/h2>\n
La Zero Day Initiative a signal\u00e9 la faille \u00e0 Progress le 15 avril 2026. Le 4 juin 2026 ont suivi le bulletin \u00e9diteur et la publication de la CVE. Le 29 juin 2026, une preuve de concept fonctionnelle est parue. eSentire a observ\u00e9 des tentatives d’exploitation d\u00e8s ce jour. Le 7 ao\u00fbt 2026, la CISA a inscrit la CVE au catalogue KEV. L’\u00e9ch\u00e9ance pour les agences f\u00e9d\u00e9rales am\u00e9ricaines tombe le 10 ao\u00fbt 2026.<\/p>\n
Environ deux mois s\u00e9parent la publication et le KEV. Un peu moins de six semaines s\u00e9parent l’exploit public et le KEV. Dans cet intervalle, le correctif \u00e9tait disponible et le chemin d’attaque public. Les organisations qui utilisent le KEV comme d\u00e9clencheur principal n’agissent qu’une fois l’entr\u00e9e pos\u00e9e par la CISA. Celles qui traitent les correctifs \u00e9diteur et les publications de preuve de concept comme d\u00e9clencheurs propres avaient d\u00e9j\u00e0 prioris\u00e9 cette CVE en juin.<\/p>\n
Le d\u00e9lai court de trois jours apr\u00e8s l’inscription montre comment la CISA \u00e9value la situation pour son propre p\u00e9rim\u00e8tre. Elle resserre l’attente sur une rem\u00e9diation imm\u00e9diate. Pour les responsables DACH, l’\u00e9ch\u00e9ance reste une \u00e9chelle d’urgence. Elle ne cr\u00e9e pas de date limite administrative propre. Ceux qui la lisent comme seul signal reprennent la logique de l’appareil f\u00e9d\u00e9ral am\u00e9ricain et manquent la fen\u00eatre d’action ant\u00e9rieure.<\/p>\n
T\u00e9l\u00e9m\u00e9trie : 792 tentatives et ce qu’elles ne prouvent pas<\/h2>\n
KEVIntel signale 792 tentatives d’exploitation en 41 jours, depuis 65 adresses IP distinctes de 18 pays. Parmi eux figurent l’Australie, la Chine, l’Indon\u00e9sie, le Japon, la Pologne et les \u00c9tats-Unis. La derni\u00e8re activit\u00e9 relev\u00e9e date du 4 ao\u00fbt 2026, avec cinq tentatives. Ces chiffres d\u00e9crivent des scans et des tentatives d’exploit. Ils ne prouvent aucune compromission r\u00e9ussie.<\/p>\n
\n\n792<\/div>\nTentatives d’exploitation en 41 jours (KEVIntel via The Hacker News, 8 ao\u00fbt 2026)<\/p>\n<\/div>\n
\n65<\/div>\nAdresses IP sources distinctes de 18 pays (KEVIntel, 8 ao\u00fbt 2026)<\/p>\n<\/div>\n
\n10 ao\u00fbt 2026<\/div>\n\u00c9ch\u00e9ance pour les agences f\u00e9d\u00e9rales am\u00e9ricaines selon l’entr\u00e9e KEV (CISA)<\/p>\n<\/div>\n<\/div>\n
eSentire a observ\u00e9 des tentatives d’exploitation d\u00e8s le 29 juin 2026, jour de la publication de la preuve de concept. Dans les cas observ\u00e9s par eSentire, l’exploitation n’a pas abouti. Il n’y a pas eu d’activit\u00e9 post-compromission. Cette r\u00e9serve doit accompagner chaque citation des 792 tentatives. Ceux qui lisent ce chiffre comme la preuve de prises de contr\u00f4le massives sortent du cadre des sources.<\/p>\n
Pour le SOC, la cons\u00e9quence est une s\u00e9paration nette. La t\u00e9l\u00e9m\u00e9trie des tentatives justifie une d\u00e9tection renforc\u00e9e et un correctif acc\u00e9l\u00e9r\u00e9. Elle ne remplace pas la confirmation forensique d’une intrusion. L’\u00e9chec constat\u00e9 jusqu’ici dans les cas eSentire n’all\u00e8ge pas durablement l’\u00e9valuation du risque. Le chemin reste non authentifi\u00e9 et aboutit, en cas de succ\u00e8s, \u00e0 root. Une tentative r\u00e9ussie plus tard change la situation d’un coup.<\/p>\n
La CISA maintient knownRansomwareCampaignUse sur Unknown. Ici aussi, la lecture stricte s’impose. Unknown ne signifie pas r\u00e9fut\u00e9. Cela signifie que l’autorit\u00e9 ne documente aucune attribution solide \u00e0 des campagnes de ransomware. Les plans de r\u00e9ponse \u00e0 incident doivent donc continuer \u00e0 mod\u00e9liser une compromission de LoadMaster avec mouvement lat\u00e9ral et exfiltration. Une fili\u00e8re ransomware ne doit \u00eatre ni pr\u00e9sum\u00e9e ni \u00e9cart\u00e9e.<\/p>\n
Ce que le retard r\u00e9v\u00e8le de sa propre priorisation<\/h2>\n
Le cas CVE-2026-8037 met au jour des lacunes de pilotage structurelles dans de nombreux programmes de correctifs. Une faille d’ex\u00e9cution root sans authentification sur un r\u00e9partiteur de charge a une criticit\u00e9 d’actif \u00e9lev\u00e9e. Le correctif \u00e9tait disponible t\u00f4t. L’exploit public a pos\u00e9 un horodatage clair. Pourtant, c’est seulement l’inscription au KEV qui marque, pour beaucoup d’organisations, le moment o\u00f9 le dossier devient \u00ab vraiment urgent \u00bb.<\/p>\n
Trois m\u00e9canismes typiques expliquent ce sch\u00e9ma. D’abord, une priorisation par le seul CVSS, sans exposition. Les valeurs 9,6 et 9,8 signalent la gravit\u00e9. Elles ne disent rien de l’accessibilit\u00e9 de \/accessv2 dans le r\u00e9seau propre. Ensuite, la d\u00e9pendance aux catalogues d’autorit\u00e9s comme signal de d\u00e9part. Le KEV est un signal fort. Il arrive apr\u00e8s la phase o\u00f9 les attaquants testent d\u00e9j\u00e0 la PoC. Enfin, des inventaires incomplets sur les builds d’appliances et l’\u00e9tat de l’API. Sans ces attributs, la faille reste invisible dans la file.<\/p>\n
Le retard de l’escalade publique n’est donc pas un argument contre le KEV. C’est un argument pour une phase pr\u00e9coce propre. Bulletin \u00e9diteur, publication de la CVE et preuve de concept publique sont des d\u00e9clencheurs autonomes. Les \u00e9quipes qui les croisent avec la classe d’actif et la proximit\u00e9 d’Internet placent les correctifs LoadMaster avant la ligne KEV. Celles qui attendent offrent du temps aux attaquants et perdent du temps de pilotage dans la fen\u00eatre de changement.<\/p>\n
Pour la direction, un contr\u00f4le bref suffit. Quand le correctif est-il entr\u00e9 en validation ? Quand le parc a-t-il \u00e9t\u00e9 inventori\u00e9 avec niveau de build et indicateur d’API ? Quand le d\u00e9ploiement a-t-il commenc\u00e9 ? Si le d\u00e9marrage n’intervient qu’apr\u00e8s le 7 ao\u00fbt, le programme s’appuie trop sur les catalogues externes. S’il a d\u00e9j\u00e0 commenc\u00e9 en juin, l’organisation a utilis\u00e9 de fa\u00e7on utile l’\u00e9cart entre correctif et KEV.<\/p>\n
Cadre d’action pour les responsables DACH<\/h2>\n
Le parc passe en premier. Toutes les instances Progress Kemp LoadMaster sont \u00e0 contr\u00f4ler face \u00e0 GA 7.2.63.2 et LTSF 7.2.54.18. En parall\u00e8le comptent l’\u00e9tat de l’API et l’accessibilit\u00e9 de \/accessv2 depuis des r\u00e9seaux non fiables. Les syst\u00e8mes sous les versions maximales cit\u00e9es sont \u00e0 corriger. Les syst\u00e8mes dont l’API est expos\u00e9e sans n\u00e9cessit\u00e9 exigent une d\u00e9cision de durcissement, y compris apr\u00e8s le correctif.<\/p>\n
\nContr\u00f4le imm\u00e9diat LoadMaster<\/p>\n
- \n
- ✓<\/span>Relever la version : GA jusqu’\u00e0 7.2.63.1 et LTSF jusqu’\u00e0 7.2.54.17 sont touch\u00e9es.<\/li>\n
- ✓<\/span>Corriger vers 7.2.63.2 ou 7.2.54.18.<\/li>\n
- ✓<\/span>V\u00e9rifier si l’API est active. Le chemin d’attaque passe par \/accessv2.<\/li>\n
- ✓<\/span>Isoler l’interface d’administration d’Internet tant que le correctif n’est pas appliqu\u00e9.<\/li>\n
- ✓<\/span>Triage forensique des appliances expos\u00e9es depuis le 29 juin.<\/li>\n<\/ul>\n<\/div>\n
La d\u00e9tection doit tenir compte des sch\u00e9mas de tentatives connus d\u00e8s le 29 juin 2026. Les 792 tentatives relev\u00e9es et les cinq tentatives du 4 ao\u00fbt 2026 marquent un scanning continu. Dans les observations d’eSentire, l’exploitation a \u00e9chou\u00e9 et aucune activit\u00e9 post-compromission n’a suivi. L’examen des journaux reste utile : appels d’API inhabituels et d\u00e9marrages de processus inattendus sur l’appliance.<\/p>\n
L’\u00e9ch\u00e9ance am\u00e9ricaine du 10 ao\u00fbt 2026 vise les agences f\u00e9d\u00e9rales am\u00e9ricaines au titre de la BOD 26-04. Dans l’espace DACH, ce n’est pas un ordre juridique. C’est la mesure de l’\u00e9troitesse que la CISA attribue \u00e0 la marge d’action restante. Les organisations qui exploitent LoadMaster sur le chemin de production et n’ont pas encore d\u00e9ploy\u00e9 le correctif devraient s’imposer la m\u00eame pression de d\u00e9lai. Le motif est l’exposition et la situation d’exploit, non la directive am\u00e9ricaine elle-m\u00eame.<\/p>\n
Enfin, la logique de pilotage doit passer au contr\u00f4le. Les entr\u00e9es KEV restent une lecture obligatoire. Elles ne doivent pas \u00eatre le seul levier d’escalade pour les appliances expos\u00e9es \u00e0 Internet. Publication, correctif \u00e9diteur, PoC et t\u00e9l\u00e9m\u00e9trie des tentatives doivent jouer plus t\u00f4t. La CVE-2026-8037 montre ce d\u00e9roul\u00e9 \u00e0 l’\u00e9tat pur : correctif t\u00f4t, exploit public, tentatives pendant des semaines, KEV tardif, \u00e9ch\u00e9ance courte, usage ransomware Unknown.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n
Chaque question est ferm\u00e9e. Un appui r\u00e9v\u00e8le la r\u00e9ponse.<\/p>\n
\nL’\u00e9ch\u00e9ance du 10 ao\u00fbt 2026 vaut-elle aussi pour les entreprises allemandes ?<\/strong><\/summary>\n
Non. L’\u00e9ch\u00e9ance de rem\u00e9diation 2026-08-10 de l’entr\u00e9e KEV vise les agences f\u00e9d\u00e9rales am\u00e9ricaines au titre de la Binding Operational Directive 26-04. Dans l’espace DACH, c’est un signal d’urgence sans obligation juridique propre. La cons\u00e9quence op\u00e9rationnelle vient de l’exposition et de la situation d’exploitation, non de la directive am\u00e9ricaine.<\/p>\n<\/details>\n
\nLes 792 activit\u00e9s relev\u00e9es correspondent-elles \u00e0 des attaques r\u00e9ussies ?<\/strong><\/summary>\n
Non. KEVIntel compte 792 tentatives d’exploitation en 41 jours, depuis 65 adresses IP de 18 pays. eSentire a observ\u00e9 des tentatives d\u00e8s le 29 juin 2026. Dans les cas observ\u00e9s par eSentire, l’exploitation n’a pas abouti et aucune activit\u00e9 post-compromission n’a eu lieu. Le chiffre d\u00e9crit des tentatives. Il n’inclut pas de compromissions attest\u00e9es.<\/p>\n<\/details>\n
\nQuelles versions de Progress Kemp LoadMaster sont touch\u00e9es ?<\/strong><\/summary>\n
Sont touch\u00e9es les branches GA jusqu’\u00e0 7.2.63.1 inclus et LTSF jusqu’\u00e0 7.2.54.17 inclus. Les versions corrig\u00e9es sont respectivement 7.2.63.2 et 7.2.54.18. Le chemin d’attaque passe par \/accessv2 si l’API est activ\u00e9e. La cause est escape_quotes(), sans terminaison nulle, avec un heap out-of-bounds read.<\/p>\n<\/details>\n
\nQuel score CVSS s’applique \u00e0 la CVE-2026-8037 ?<\/strong><\/summary>\n
Dans la couverture et chez eSentire, le score est indiqu\u00e9 \u00e0 9,6. La Zero Day Initiative \u00e9value la m\u00eame CVE, sous ZDI-26-342, \u00e0 9,8. Les deux valeurs coexistent. L’\u00e9cart est r\u00e9el et doit rester visible dans la documentation du risque.<\/p>\n<\/details>\n
\nCette faille est-elle exploit\u00e9e dans des campagnes de ransomware ?<\/strong><\/summary>\n
La CISA classe knownRansomwareCampaignUse pour la CVE-2026-8037 sur Unknown. Cela n’exclut pas un usage en ransomware. Le raccourci \u00ab pas de ransomware \u00bb n’est pas admissible. L’\u00e9valuation reste ouverte tant que l’autorit\u00e9 ne pose pas un autre classement.<\/p>\n<\/details>\n
<\/p>\n
S\u00e9lection de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/zabbix-xss-offen-monitoring-zugang-neu-absichern-cover-hero-1-250x141.jpg\")
<\/span>Conseil de lecture<\/span>Le CERT-Bund retire son alerte Zabbix apr\u00e8s 24 heures<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/pixelsmash-ffmpeg-inventur-upload-pfade-cover-hero-250x141.jpg\")
<\/span>Conseil de lecture<\/span>ffmpeg est partout : PixelSmash impose un inventaire<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/08\/chaindrop-npm-wurm-trifft-keyv-und-cacheable-cover-hero-250x141.jpg\")
<\/span>Conseil de lecture<\/span>ChainDrop : un ver npm cible keyv et cacheable<\/span><\/span><\/p>\nPlus du r\u00e9seau MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/08\/net-herunterladbar-heisst-nicht-betreibbar-29798347.jpg\")
<\/span>cloudmagazin<\/span>T\u00e9l\u00e9chargeable ne signifie pas exploitable<\/span><\/span><\/a>
\n![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/08\/net-local-ai-governance-vor-dem-hardwarekauf-32868665-250x141.jpg\")
<\/span>Digital Chiefs<\/span>IA locale : la gouvernance avant l’achat de mat\u00e9riel<\/span><\/span><\/a>
\n![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-cyberversicherung-zahlt-nicht-scheinsich-46482890-250x141.jpg\")
<\/span>MyBusinessFuture<\/span>Votre assurance cyber ne paie pas \u2013 pourquoi ce n\u2019est pas un cas isol\u00e9<\/span><\/span><\/a><\/p>\nSource de l’image : g\u00e9n\u00e9r\u00e9e par IA (ao\u00fbt 2026)<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"La CVE-2026-8037 de Progress Kemp LoadMaster figure au catalogue KEV depuis le 7 ao\u00fbt. Le correctif existe depuis juin 2026.","protected":false},"author":10,"featured_media":23096,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"CVE-2026-8037","_yoast_wpseo_title":"LoadMaster au catalogue KEV : correctif pr\u00eat depuis juin","_yoast_wpseo_metadesc":"CVE-2026-8037 sur Progress Kemp LoadMaster est au KEV depuis le 7 ao\u00fbt. Le correctif existe depuis juin. Cela p\u00e8se sur la priorisation.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-23178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":13,"wpml_language":"fr","wpml_translation_of":23094,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/23178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=23178"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/23178\/revisions"}],"predecessor-version":[{"id":24415,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/23178\/revisions\/24415"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/23096"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=23178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=23178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=23178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- ✓<\/span>Corriger vers 7.2.63.2 ou 7.2.54.18.<\/li>\n
- Exploitation en tentatives :<\/strong> KEVIntel compte 792 tentatives d’exploitation en 41 jours, depuis 65 adresses IP de 18 pays. eSentire a observ\u00e9 des tentatives d\u00e8s le 29 juin 2026. Dans les cas observ\u00e9s, l’exploitation a \u00e9chou\u00e9 et aucune activit\u00e9 post-compromission n’a suivi.<\/li>\n