Utilisez le banc d’essai interactif ci-dessous pour inspecter et comparer les génomes de vulnérabilités sur les logiciels d’entreprise, les passerelles d’identité et les agents IA autonomes :
Décomposition en 6 locus fonctionnels, lignées phylogénétiques et calcul de distance génétique (Dg)
Notes...
Les bases de données classiques traitent les vulnérabilités comme des événements déconnectés. En réalité, les failles modernes appartiennent à des lignées phylogénétiques en constante mutation :
Détection des contournements de patchs
Lorsqu’un éditeur ne corrige qu’un gadget spécifique plutôt que la primitive racine, les attaquants conçoivent des allèles mutés (ex. encapsulation d’objets WebLogic ou inlining CSS Magento) qui contournent le correctif en quelques mois.
Convergence inter-éditeurs
Des solutions d’éditeurs distincts partagent fréquemment des allèles identiques. Cisco ISE (CVE-2026-76460) et Ivanti ICS (CVE-2026-87886) présentent une similitude génétique de 78 % en raison d’une porte REST identique, d’un contournement de jetons et d’une usurpation de session.
Recombinaison agentique
Les failles d’agents IA de première génération (comme Langflow CVE-2026-27966) fusionnent l’entrée de prompt non fiable classique avec l’exécution d’outils système, créant une nouvelle primitive d’effondrement de frontière (CONTEXT_BOUNDARY_COLLAPSE).
Résistance et évasion des défenses
Le génome répertorie explicitement les allèles d’évasion permettant aux exploits de traverser les pare-feux applicatifs (WAF), les sondes IDS et les garde-fous sémantiques.
FAM-WEBLOGIC-DESER)FAM-MAGENTO-TEMPLATE)Chaque génome de vulnérabilité séquencé et la matrice complète de similitude sont accessibles sous forme de fichiers JSON statiques :
# Récupérer l'ensemble des génomes séquencés et la matrice de similaritécurl -s https://codex.hermes-cyber.com/api/genome/index.json | jq .# Récupérer la séquence complète à 6 locus pour la faille WebLogiccurl -s https://codex.hermes-cyber.com/api/genome/CVE-2026-83021.json | jq .import urllib.requestimport json
url = "https://codex.hermes-cyber.com/api/genome/index.json"with urllib.request.urlopen(url) as resp: data = json.loads(resp.read().decode())
target = "CVE-2026-83021"print(f"Similitudes génétiques pour {target} :")for other_cve, score in data["similarity_matrix"][target].items(): if other_cve != target: print(f" → {other_cve} : {score}% de similitude")