- Plusieurs failles graves ont été identifiées dans des produits Palo Alto Networks, dont des pare-feux et outils de sécurité réseau utilisés par de nombreuses entreprises.
- Un attaquant pourrait, à distance, prendre le contrôle d’un système, élever ses droits ou rendre le service indisponible.
- Des mises à jour correctrices existent : il faut les appliquer sans attendre.
Ce qui se passe
Le 13 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Palo Alto Networks. Ces produits — pare-feux, plateformes de sécurité réseau — sont souvent présents dans les infrastructures d’entreprises de toutes tailles, y compris les PME qui s’appuient sur eux pour protéger leur réseau.
Les failles découvertes sont sérieuses : elles peuvent permettre à une personne malveillante d’agir à distance, sans être physiquement présente sur votre réseau.
Quels risques concrètement ?
Trois types d’attaques sont possibles si les correctifs ne sont pas appliqués :
- Exécution de code à distance : un attaquant peut faire tourner des programmes malveillants sur vos équipements sans y avoir accès physiquement.
- Élévation de privilèges : quelqu’un qui dispose déjà d’un accès limité peut s’octroyer des droits d’administrateur et prendre le contrôle total du système.
- Déni de service à distance : vos équipements de sécurité peuvent être rendus indisponibles, exposant votre réseau sans protection.
Beaucoup de PME pensent que leurs équipements réseau « se mettent à jour tout seuls ». Ce n’est pas toujours le cas. Les pare-feux et équipements de sécurité nécessitent souvent une intervention manuelle ou une validation par un administrateur. Ne partez pas du principe que c’est déjà fait.
Si vous avez un prestataire informatique ou un infogéreur qui gère vos équipements réseau, contactez-le dès aujourd’hui pour vérifier que vos produits Palo Alto Networks ont bien été mis à jour. Gardez une trace écrite de cet échange.
Ce qu’il faut faire concrètement
Identifiez si votre entreprise utilise des produits Palo Alto Networks (pare-feux, VPN, outils de sécurité réseau). Si oui, demandez à votre responsable informatique ou à votre prestataire de vérifier la disponibilité des mises à jour et de les appliquer immédiatement. Consultez l’avis officiel du CERT-FR pour connaître les versions concernées : CERTFR-2026-AVI-1014.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.