SonicWall a corrigé le 6 octobre 2026 une faille SSRF pré-authentification (CVE-2026-102255, CVSS 10.0) dans ses appliances SMA 1000 ; depuis le 8 octobre, 135 tentatives d’exploitation ont été observées. Si vous exposez une SMA 1000, appliquez les hotfixes 12.4.3-03670 ou 12.5.0-03082 et vérifiez la présence de webshells.

Le 10 septembre 2026, PaperCut publie les versions 26.0.5, 25.0.13 et 24.1.10 de NG/MF, qui remplacent trois correctifs d’urgence et colmatent deux failles activement exploitées, CVE-2026-81578 et CVE-2026-82078. Si vous tournez encore sur un correctif d’urgence, basculez immédiatement vers la maintenance release.

Le 1er septembre 2026, VulnCheck observe l’exploitation en masse de CVE-2026-0768, une exécution de code non authentifiée dans Langflow, pour récolter les clés OpenAI et AWS des instances exposées. C’est la sixième faille de Langflow exploitée depuis janvier : toute instance à jour avant la 1.11.6 doit être traitée comme compromise.