Palo Alto Networks : faille RCE zero-day PAN-OS activement exploitée
15 octobre 2026 · Cybersécurité · PANW,FTNT,CRWD
Palo Alto Networks a publié des correctifs pour une faille RCE de haute sévérité (CVE-2026-0322, score 8.6) affectant l'interface de gestion PAN-OS, activement exploitée dans des attaques ciblées. La vulnérabilité permet à un attaquant authentifié disposant d'un accès réseau d'exécuter du code en tant que root sur les appareils vulnérables. Les séries PA, VM, Panorama et M-Series sont concernées ; Cloud NGFW et Prisma Access ne le sont pas. La CISA a ajouté cette CVE à son catalogue KEV avec une échéance de remédiation fixée au 17 octobre pour les agences fédérales civiles.
Impact marchés
Secteur cybersécurité impacté, notamment les entreprises clientes de Palo Alto Networks (PANW) utilisant des pare-feux PA-Series, VM-Series ou des appliances Panorama/M-Series. Pression potentielle sur la réputation et le cours PANW à court terme. Opportunité pour les concurrents (FTNT, CRWD) de capitaliser sur l'incident.
Opportunités
Opportunité d'achat sur repli pour PANW si la gestion de crise est rapide et les correctifs adoptés massivement. Risque de perte de contrats publics si des agences fédérales sont compromises. Surveiller l'évolution du nombre d'organisations touchées et les éventuelles enquêtes réglementaires.