Palo Alto Networks corrige une faille RCE activement exploitée
15 octobre 2026 · Cybersécurité · PANW,CSCO
Palo Alto Networks a publié des correctifs pour une faille critique (CVE-2026-0322, CVSS 8.6) dans PAN-OS permettant à un attaquant authentifié d'exécuter du code arbitraire avec des privilèges root. La vulnérabilité affecte les pare-feux PA-Series, VM-Series et Panorama, et fait l'objet d'exploitations actives limitées. Parallèlement, Cisco alerte sur une faille critique (CVE-2026-76519, CVSS 9.8) dans Cisco Secure Email Gateway également exploitée activement. La CISA a ajouté les deux CVE à son catalogue KEV, imposant aux agences fédérales de corriger avant le 17 octobre 2026.
Impact marchés
Secteurs concernés : cybersécurité réseau, entreprises utilisant des pare-feux Palo Alto Networks et des passerelles email Cisco. Entreprises directement mentionnées : Palo Alto Networks (PANW) et Cisco (CSCO). Tendance : pression réglementaire croissante via le catalogue KEV de la CISA accélérant les cycles de patching.
Opportunités
Opportunité : montée en valeur des solutions de gestion des vulnérabilités et de segmentation réseau (zero-trust, jump boxes). Risque : exposition des organisations n'ayant pas restreint l'accès à l'interface de management ; potentiel d'escalade si exploitation élargie. Surveiller l'impact sur la réputation et les contrats gouvernementaux de PANW et CSCO.