La semaine IT — faille WordPress déjà exploitée, pare-feu SonicWall et switchs Zyxel à mettre à jour, et comment vérifier votre version de Windows

📰 L'actualité de la semaine : WordPress, SonicWall et Zyxel — trois mises à jour de sécurité à ne pas repousser

WordPress, le système sur lequel tournent énormément de sites d'entreprise, présente une faille (CVE-2026-119977) que l'agence américaine de cybersécurité, la CISA, a confirmée comme déjà exploitée dans des attaques. L'éditeur de sécurité Wordfence indique avoir bloqué 13 095 attaques contre cette faille rien que ces dernières 24 heures. Le correctif existe : WordPress 7.1.4, publié le 28 octobre. L'équipe WordPress recommande de mettre les sites à jour immédiatement. Si une agence ou un technicien gère votre site, demandez-lui dès aujourd'hui si c'est fait.

Deuxième information, pour ceux qui ont un pare-feu SonicWall. La faille CVE-2026-19868 concerne l'accès à distance (la « porte » qui permet de travailler hors du bureau) lorsqu'il est configuré avec un certain système de connexion. Quelqu'un qui possède déjà un mot de passe valide peut contourner les contrôles, y compris la vérification en deux étapes. SonicWall et la CISA indiquent qu'une exploitation est en cours. Les versions touchées sont 7.3.3-7015 et antérieures (Gen7) et 8.2.2-8015 et antérieures (Gen8). Les versions corrigées sont 7.3.4-7013 et 8.2.3-8015. Il n'existe pas de solution de contournement : la mise à jour est la seule voie.

Troisième information, pour ceux qui ont des switchs réseau Zyxel de la série GS1900 (les boîtiers où se branchent les câbles réseau du bureau). Un groupe d'attaquants en a compromis 996 dans 48 pays. La faille porte le code CVE-2026-107441 et concerne dix modèles ; Zyxel a publié un nouveau micrologiciel le 22 octobre et son avis le 3 novembre. La source ne donne pas les numéros de version exacts : il faut les prendre dans l'avis de Zyxel. Que faire dans les trois cas : vérifier ce que vous avez, mettre à jour, et ne pas remettre cela à « quand on aura le temps ».

♻️ Monde du reconditionné : un vieux PC sous Windows 10 n'est pas (encore) bon pour la poubelle

Une précision honnête : cette semaine nous n'avons trouvé aucune actualité nouvelle et vérifiable sur le reconditionné ; voici donc un article de fond qui reste valable, basé sur des articles de juin. Le support normal de Windows 10 s'est terminé le 14 octobre 2025, mais Microsoft a prolongé les mises à jour de sécurité gratuites pour les PC personnels jusqu'au 12 octobre 2027. Ceux qui sont déjà inscrits restent couverts automatiquement.

Comment les obtenir : en sauvegardant les paramètres de Windows sur son compte Microsoft, en échangeant 1 000 points Microsoft Rewards ou, dans l'Espace économique européen, en se connectant à Windows 10 avec un compte Microsoft. Il existe aussi une option payante, 31,99 euros par an selon Punto Informatico. Une licence couvre jusqu'à 10 appareils du même compte. Attention : le programme est réservé aux ordinateurs personnels, pas à ceux rattachés à un domaine d'entreprise ou gérés à distance par l'entreprise.

Pourquoi c'est un sujet d'économie circulaire : un PC qui fonctionne bien n'a pas à être remplacé simplement parce que le calendrier change. Selon StatCounter, fin mai Windows 10 équipait encore 26,21 % des ordinateurs (un an plus tôt : 53,19 %), tandis que Windows 11 était passé à 71,84 %. Si votre ordinateur a encore des années devant lui, vous avez le temps de décider sereinement. Quand il sera temps de le remplacer, ne le jetez pas et ne le donnez pas sans avoir d'abord effacé les données de façon sécurisée : c'est exactement le service que nous proposons, avec certificat.

🪟 Le conseil Windows : découvrez quelle version vous avez et si elle est à jour

Microsoft déploie Windows 11 26H2 : selon Punto Informatico, elle est désormais disponible via Windows Update pour tous les ordinateurs éligibles, y compris ceux sous Windows 10 si le matériel est compatible, avec un déploiement progressif. Si votre PC est éligible, un avis apparaîtra à l'ouverture de Windows Update.

Pour ceux qui ont déjà Windows 11 en versions 24H2 ou 25H2, la mise à jour est légère : selon BleepingComputer, elle arrive sous forme de « paquet d'activation » léger, pas d'une réinstallation complète. L'installer relance la période de support : 24 mois pour les éditions Famille et Pro. Une mise en garde : les PC sous Windows 11 version 26H1 ne peuvent pas passer à la 26H2.

Comment vérifier en 10 secondes : appuyez en même temps sur les touches Windows + R, tapez winver et appuyez sur Entrée : une fenêtre affiche votre version de Windows. Allez ensuite dans Paramètres → Windows Update et cliquez sur « Rechercher des mises à jour ». Si la mise à jour n'apparaît pas, pas de souci : le déploiement est progressif, réessayez dans quelques jours.