L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a émis un avertissement urgent aux agences fédérales concernant la détection d'une exploitation active d'une faille de sécurité à haut risque dans le système de gestion de contenu WordPress. La vulnérabilité, identifiée sous le code CVE-2026-119977, relève de la catégorie "exécution de commandes à distance" (RCE), ce qui donne aux attaquants la capacité de prendre le contrôle des serveurs ciblés.
Cette faille provient d'un défaut technique connu sous le nom de "condition de concurrence" (Time-of-check Time-of-use - TOCTOU) au sein du processus de mise à jour du cœur de WordPress. Les attaquants exploitent les chemins temporaires accessibles via le web pendant le processus de mise à niveau complète des paquets du système, ce qui leur permet d'exécuter des codes malveillants dans un environnement hautement complexe.
Actions officielles et escalade des attaques
Face à cette menace, la CISA a inclus la vulnérabilité dans son catalogue des "vulnérabilités exploitées connues" (KEV) et a émis une directive contraignante (BOD 26-04) imposant aux agences civiles fédérales de sécuriser leurs systèmes au plus tard vendredi prochain. Bien que cet ordre ne soit contraignant que pour les entités gouvernementales américaines, l'agence a exhorté les administrateurs réseau du secteur privé à l'échelle mondiale à donner la priorité à la mise à jour immédiate de leurs systèmes.
Les données de terrain indiquent l'ampleur croissante de l'attaque ; la société de sécurité Wordfence a rapporté avoir bloqué plus de 13 095 attaques ciblant cette faille en seulement 24 heures après la détection de l'activité.
Qu'est-ce qui change concrètement ?
Le véritable danger de cette faille réside dans sa capacité à contourner les barrières de sécurité traditionnelles ; les attaquants peuvent exécuter des commandes sans avoir besoin de posséder de comptes ou de privilèges d'accès préalables sur le site. De plus, l'exploitation de la "fenêtre de mise à jour" rend la détection de l'activité suspecte difficile car elle se produit pendant une opération de maintenance routinière du système.
Cette menace s'inscrit dans le contexte d'une vague de vulnérabilités ayant récemment ciblé WordPress, telles que la série de failles wp2shell exploitée en septembre dernier pour voler des données provenant de plus de 18 500 enregistrements appartenant à de petites entreprises et à des organisations gouvernementales. Pour éviter ces risques, tous les administrateurs de sites doivent mettre à jour immédiatement vers la version WordPress 7.1.4 ou toute version ultérieure incluant les correctifs de sécurité.