CVE-2026-14894, notée CVSS 9.8, expose les sites WordPress utilisant Super Forms ≤ 6.3.313 à une exécution de code à distance sans authentification. Plus de 440 000 tentatives actives détectées en septembre 2026. Que vérifier et comment patcher.
Le Cyber Resilience Act entre en vigueur le 11 septembre 2026, imposant de nouvelles obligations de cybersécurité aux fabricants d’objets connectés vendus en Europe. Désormais, toute vulnérabilité exploitée sur un appareil doit être signalée aux autorités sous 24 heures. Cette réglementation européenne transforme la sécurité numérique en un prérequis légal strict pour tous les équipements.