Failles activement exploitées dans les périphériques de périphérie menacent les réseaux scolaires ; Microsoft publie un Patch Tuesday record

Failles activement exploitées PAN-OS, Cisco, Ahsay et Ivanti menacent les réseaux scolaires ; Microsoft corrige 1 413 failles. Étapes de remédiation immédiates.

• La CISA a ajouté quatre vulnérabilités activement exploitées à son catalogue KEV, dont une RCE de haute gravité dans PAN-OS (CVE-2026-0322, CVSS 8.6) des pare-feu Palo Alto, une traversée de chemin dans Cisco Secure Email Gateway (CVE-2026-76519) et deux failles AhsayCBS (CVE-2026-105133, CVE-2026-105134).
• Volexity a divulgué les résultats d'une enquête sur une attaque furtive utilisant trois zero-days VPN Ivanti, permettant un accès root et le vol d'identifiants.
• Microsoft a corrigé un record de 1 413 failles, dont un bug exploité dans Windows Shell, affectant Windows, Office, SharePoint et SQL Server.

À faire maintenant

1. Inventoriez immédiatement tous les pare-feu Palo Alto PAN-OS, les passerelles Cisco Secure Email, les instances AhsayCBS et les VPN Ivanti Connect Secure. Identifiez les versions et l'exposition à Internet.
2. Appliquez sans délai les correctifs des fournisseurs pour CVE-2026-0322, CVE-2026-76519, CVE-2026-105133, CVE-2026-105134 et les zero-days Ivanti. Si la correction est impossible, isolez ou désactivez les services affectés.
3. Restreignez les interfaces de gestion aux réseaux internes de confiance uniquement ; imposez l'authentification multifacteur et le moindre privilège pour tous les accès administratifs.
4. Examinez les journaux pour détecter des indicateurs d'exploitation (exécution de commandes inhabituelles, traversée de chemin, nouveaux comptes admin, connexions sortantes) et recherchez les IoCs fournis par les fournisseurs.
5. Priorisez les mises à jour Windows et Windows Shell sur les postes et serveurs, puis planifiez les correctifs Office, SharePoint et SQL Server après test.

Articles liés

• CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products
• Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
• Volexity Uncovers Stealthy Ivanti VPN Attack Using Three Zero-Day Vulnerabilities
• U.S. CISA adds Palo Alto Networks PAN-OS, Ahsay AhsayCBS, and Cisco Secure Email Gateway flaws to its Known Exploited Vulnerabilities catalog
• Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
• Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
• CISA Adds Four Known Exploited Vulnerabilities to Catalog
• Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks