- Plusieurs failles de sécurité ont été identifiées dans des produits Palo Alto Networks.
- Certaines pourraient permettre à un attaquant d’exécuter du code à distance, de rendre un service indisponible ou d’injecter du contenu malveillant (XSS).
- Si votre entreprise utilise des équipements ou logiciels de cet éditeur, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 10 septembre 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Palo Alto Networks. Ces produits sont souvent utilisés pour sécuriser les réseaux d’entreprise (pare-feu, VPN, etc.).
Selon le CERT-FR, certaines de ces failles sont sérieuses : elles pourraient permettre à un attaquant agissant à distance de prendre partiellement ou totalement le contrôle d’un système, de le rendre inaccessible, ou encore d’y injecter du code malveillant via une technique dite XSS.
Pourquoi c’est important pour une PME
Les équipements Palo Alto Networks sont présents dans de nombreuses entreprises de toutes tailles. Si votre PME utilise l’un de ces produits — directement ou via un prestataire informatique — et qu’il n’est pas à jour, il pourrait représenter une porte d’entrée pour un attaquant.
La description fournie par le CERT-FR ne précise pas quels produits ou versions sont concernés : consultez l’avis officiel pour vérifier si votre situation est concernée.
Si vous ne gérez pas vous-même vos équipements réseau, contactez votre prestataire informatique dès aujourd’hui et demandez-lui explicitement si vos produits Palo Alto Networks sont concernés par cet avis et si les correctifs ont bien été appliqués.
Attendre que « quelqu’un s’en occupe » sans vérifier. Sur ce type de faille à distance, chaque jour sans correctif est un risque supplémentaire. N’hésitez pas à relancer votre prestataire si vous n’avez pas de retour rapide.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si des produits Palo Alto Networks sont utilisés dans votre infrastructure. Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les versions concernées et appliquez les correctifs recommandés sans délai. Source : CERT-FR – CERTFR-2026-AVI-1156.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.