CERT-FR : multiples vulnérabilités critiques exploitées (semaine 40)
12 octobre 2026 · Cybersécurité · CSCO,FTNT,AAPL,HPE
Le CERT-FR publie son bulletin hebdomadaire recensant les vulnérabilités critiques de la semaine 40 (28 sept. – 4 oct. 2026). Plusieurs failles activement exploitées sont signalées, notamment sur Citrix NetScaler (RCE non authentifié, CVE-2026-88771/88772 avec PoC public), Fortinet FortiMail, Cisco Catalyst SD-WAN et Apple iOS/macOS. Les vulnérabilités Citrix sont particulièrement graves car elles ont été exploitées avant la disponibilité des correctifs et tous les équipements sont vulnérables dans leur configuration par défaut. Des indicateurs de compromission sont fournis par Mandiant/Google GTIG et Citrix.
Impact marchés
Secteurs impactés : entreprises utilisant Citrix (ADC/Gateway), Fortinet, Cisco SD-WAN, Apple, GitLab, HPE Aruba. Actions potentiellement concernées : Citrix (CTXS), Fortinet (FTNT), Cisco (CSCO), Apple (AAPL), HPE. La multiplication de failles critiques exploitées renforce la pression sur les équipes SecOps et les dépenses en cybersécurité.
Opportunités
Opportunité : hausse de la demande pour les solutions de patch management, détection d'intrusion et services MSSP. Risque : exposition des entreprises n'ayant pas patché leurs équipements Citrix/Fortinet/Cisco ; risque réputationnel et financier pour les éditeurs concernés. Surveiller PANW, CRWD, FTNT pour bénéfices indirects.