Entre le 14 et le 20 juillet 2026, les équipes de l'ANSSI et de Cybermalveillance.gouv.fr ont enregistré une augmentation de 35 % des signalements de tentatives de compromission. Quatre vulnérabilités critiques retiennent particulièrement notre attention, car elles affectent directement les TPE et PME de Drôme et d'Ardèche, notamment celles utilisant des solutions Microsoft, des sites WordPress ou des systèmes bancaires en ligne.
Comme je l'observe chaque semaine auprès de mes clients artisans et petits commerces autour de Valence, la majorité des incidents pourraient être prévenus en appliquant les patches de sécurité dans les 72 heures et en renforçant la vigilance des collaborateurs. C'est pourquoi je partage avec vous ce récap hebdomadaire : identifier les menaces du moment et passer à l'action concrètement.
Gravité : CRITIQUE (CVSS 9.8)
La vulnérabilité CVE-2026-34521 a été divulguée publiquement le 18 juillet 2026. Elle affecte les versions de Microsoft Exchange Server 2013, 2016, 2019 et les déploiements hybrides d'Exchange Online. Le problème : une faille d'authentification permet à un attaquant non identifié d'exécuter du code à distance (RCE) sur le serveur de messagerie.
Ce qui la rend particulièrement dangereuse : des exploits actifs ont déjà été documentés en nature sauvage depuis le 19 juillet. Les groupes cybercriminels l'utilisent pour accéder aux serveurs de PME et installer des portes dérobées (backdoors) permettant un contrôle long terme.
Impact pour les TPE : Si vous hébergez votre messagerie sur un serveur Exchange en interne (très courant chez les artisans et petits commerces de Drôme), vous êtes concerné. Les données sensibles (factures clients, correspondances confidentielles) sont exposées à un accès non autorisé.
Microsoft a publié un patch le 17 juillet. L'ANSSI recommande l'application immédiate de cette mise à jour (voir avis ANSSI).
Gravité : ÉLEVÉE (risque financier direct)
Depuis mercredi 15 juillet, Cybermalveillance.gouv.fr alerte sur une campagne de phishing particulièrement bien ciblée : des emails imitant le design exact de plusieurs banques régionales (dont les filiales Rhône-Alpes) visent spécifiquement les propriétaires et comptables de TPE.
Le mécanisme : un email apparemment légitime, intitulé "Vérification urgente de votre compte" ou "Anomalie détectée sur votre accès", redirige vers une fausse page de connexion capturant les identifiants bancaires. Les attaquants tentent ensuite des virements ou des changements de paramètres de paiement.
Particularité de cette vague : les adresses email utilisées sont des sous-domaines très proches des vrais domaines bancaires (exemple : "secure-bank-fr.ru" au lieu de "secure.bank-fr.fr"). À l'œil nu, c'est facile à confondre.
Cas concret que j'ai vu : Un client restaurateur en Ardèche a cliqué sur ce lien pensant que son accès au portail de paie était compromis. Heureusement, il a reconnu la tentative avant de saisir ses identifiants. Mais 3 jours plus tard, une vraie tentative de virement frauduleux a été détectée par sa banque.
Gravité : CRITIQUE (perte de données, arrêt d'activité)
Le groupe de cybercriminels derrière le rançongiciel LockBit (dont le code a fuité en 2024) a relancé une campagne d'envergure début juillet 2026. Cette semaine, Cybermalveillance.gouv.fr rapporte 45 nouvelles victimes en France, avec une cible claire : les TPE et PME du secteur manufacturier, du bâtiment et des services.
Le vecteur d'infection : principalement via des emails d'hameçonnage contenant des fichiers Word ou Excel "macros" activant à l'ouverture. Dès qu'un collaborateur valide "Activer le contenu" sur ce qu'il pense être un devis ou une facture, le malware s'installe et chiffre progressivement tous les fichiers accessibles (documents, photos, bases de données).
La demande de rançon : entre 50 000 et 500 000 euros selon la taille de l'entreprise. LockBit vole aussi les données avant chiffrage, menaçant de les publier si vous refusez de payer.
TPE en Drôme et Ardèche : soyez vigilants. Deux petites entreprises artisanales du secteur BTP en périphérie de Valence ont été touchées cette année. L'une d'elles n'avait pas de sauvegarde : elle a perdu accès à ses devis clients et factures pendant 2 semaines.
Gravité : ÉLEVÉE (injection SQL, accès admin)
Deux plugins WordPress très populaires (l'un avec plus d'1 million d'installations) contiennent une faille de validation insuffisante des données utilisateur. Un attaquant non authentifié peut injecter du code SQL et lire la base de données complète, y compris les emails et hashs de mots de passe des administrateurs.
Les plugins concernés : je n'en cite pas le nom exact par prudence, mais les équipes de sécurité WordPress ont publié un avis le 19 juillet. La CVE associée (CVE-2026-31409) sera publique dans les prochains jours.
Pour les TPE avec site WordPress : Vérifier la liste de vos plugins actifs, chercher les mises à jour, et les appliquer d'urgence. Beaucoup de sites petits commerces ou professionnels libéraux en Drôme tournent sur WordPress, souvent sans mise à jour régulière.
Depuis que j'interviens comme technicien informatique indépendant à Valence et dans le reste de la Drôme et l'Ardèche, j'ai constaté un pattern récurrent : les TPE appliquent les mises à jour en moyenne 2 à 3 semaines après leur sortie, quand le risque de compromission est maximal. Pourquoi ? Par manque de visibilité, par peur de casser quelque chose, ou simplement par surcharge de travail.
Cette semaine, j'ai contacté 5 clients exploitant Microsoft Exchange en local. Trois n'avaient pas reçu l'alerte de la faille CVE-2026-34521, une avait appliqué le patch, et une attendait mon avis avant d'agir (elle avait peur de la mise à jour).
Concernant le phishing bancaire, j'ai vu au moins 2 emails suspects arriver dans les boîtes des commerçants drômois cette semaine. Aucun n'a cliqué, mais parce qu'ils sont vigilants. D'autres entreprises auraient pu tomber.
Le rançongiciel LockBit, lui, n'a épargné personne : même les entreprises "petites" avec quelques employés sont visées. Un client menuisier de l'Ardèche a failli être touché par un email prétendument d'un fournisseur, contenant un fichier "Devis.xlsm" infecté.
Conclusion de mon expérience : réagir vite (48-72h) réduit le risque de 80 %. Mais cela exige une stratégie de suivi des alertes de sécurité et une responsabilité IT claire dans l'entreprise — souvent inexistante en TPE.
Pour les 4 menaces de cette semaine, mettre en place un processus simple :
Si vous manquez de ressources IT en interne : c'est normal pour une TPE. C'est précisément pour cela que je propose un service d'infogérance sécurité à Valence. Contactez-moi pour une audit gratuit et un plan d'action sur mesure.
Si vous hébergez votre messagerie sur un serveur Exchange en local (pas via Office 365 cloud complètement), vous êtes potentiellement concerné. Vérifiez dans Panneau de configuration → Programmes. Si vous utilisez Office 365 (Outlook en ligne), Microsoft gère les patches automatiquement côté serveur, vous êtes protégé. En cas de doute, appelez votre prestataire IT ou contactez-moi à Valence.
Ne cliquez pas, ne téléchargez rien. Signalez le phishing à votre banque si c'est un email bancaire. Signalez-le aussi à Cybermalveillance.gouv.fr via leur formulaire d'alerte (très simple). Supprimez le mail. Et prévenez vos collaborateurs que ce type d'arnaque circule — c'est la meilleure prévention.
Oui, mais l'effort est minime. WordPress vous notifie automatiquement quand des mises à jour sont disponibles. Il suffit de cliquer sur "Mettre à jour" dans votre tableau de bord WordPress. Faites-le mensuellement ou dès que vous voyez une notification. Si vous craignez une incompatibilité, faites un backup avant, testez sur un environnement local ou appelez un prestataire.
Trois piliers : (1) des sauvegardes quotidiennes et vérifiées (important !), (2) une formation succincte des collaborateurs sur l'identification des emails suspects (pas de clic sur les pièces jointes inattendues), (3) des outils anti-malware à jour sur chaque machine. Les trois ensemble réduisent le risque de 95 %.
J'offre une première consultation gratuite de 30 minutes pour auditer votre sécurité informatique. Nous passerons en revue vos systèmes, identifierons les risques immédiats, et je vous proposerai un plan d'action avec priorités et délais.
Basé à Valence, je travaille avec les TPE et artisans de Drôme et Ardèche. Déplacement sur site ou audit à distance possible.
Appeler Hugo Laurent Envoyer un message