- Plusieurs vulnérabilités ont été identifiées dans des produits Palo Alto Networks, dont certaines permettraient à un attaquant d’exécuter du code à distance ou d’élever ses privilèges.
- Un déni de service à distance est également possible selon le CERT-FR, ce qui pourrait rendre vos équipements inaccessibles.
- Palo Alto Networks a publié des informations à ce sujet : vérifiez si vos équipements sont concernés et appliquez les correctifs disponibles.
Le 15 octobre 2026, le CERT-FR a signalé la découverte de plusieurs failles de sécurité affectant des produits Palo Alto Networks. Cette marque est présente dans de nombreuses entreprises, notamment pour la gestion des pare-feux et la sécurité réseau.
Selon le CERT-FR, certaines de ces vulnérabilités pourraient permettre à un attaquant distant :
- d’exécuter du code arbitraire à distance, c’est-à-dire de prendre potentiellement la main sur un équipement depuis l’extérieur ;
- de gagner des droits supplémentaires sur le système (élévation de privilèges) ;
- de provoquer une interruption de service (déni de service à distance), rendant l’équipement ou le service indisponible.
Attendre de voir si l’on est « vraiment ciblé » avant d’agir. Avec des failles permettant une exécution de code à distance, le risque est trop élevé pour temporiser. Appliquez les correctifs dès qu’ils sont disponibles, sans attendre.
Si vous ne gérez pas vous-même vos équipements Palo Alto Networks, contactez votre prestataire informatique ou infogérant dès aujourd’hui pour vérifier si vos équipements sont affectés et si les mises à jour ont bien été appliquées.
Ce qu’il faut faire concrètement
Identifiez les produits Palo Alto Networks utilisés dans votre infrastructure (pare-feux, VPN, outils de sécurité réseau). Consultez les informations publiées par Palo Alto Networks ainsi que l’avis du CERT-FR pour savoir si vos versions sont concernées, puis appliquez les correctifs recommandés dans les meilleurs délais. En cas de doute, faites appel à votre prestataire informatique.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.