CISA ajoute des failles exploitées en périphérie : PAN-OS, Fortinet, BeyondTrust, Cisco, Ahsay

CISA KEV ajoute des failles exploitées PAN-OS, Fortinet, BeyondTrust, Cisco, Ahsay. Corrigez les appareils de périphérie, limitez la gestion, enquêtez.

• La CISA a ajouté plusieurs failles activement exploitées à son catalogue KEV, dont l'exécution de code à distance PAN-OS CVE-2026-0322, la traversée de chemin Fortinet CVE-2025-61624, le contournement d'authentification BeyondTrust Remote Support CVE-2026-102764, ainsi que des problèmes Cisco Secure Email Gateway et AhsayCBS.
• Touchés : pare-feu, passerelles VPN, outils de support à distance et passerelles de courriel exposés à Internet dans les écoles et le gouvernement.
• Impact : exécution de code à distance, contournement d'authentification et traversée de chemin sur les systèmes de périphérie; l'inscription au KEV confirme l'exploitation—vérifiez les vecteurs exacts et les correctifs auprès des avis des fournisseurs.

À faire maintenant

1. Inventoriez tous les appareils PAN-OS, FortiOS/FortiPAM/FortiProxy/FortiSwitchManager, BeyondTrust Remote Support, Cisco Secure Email Gateway, AhsayCBS, F5 et Juniper; notez les versions, l'exposition Internet et les chemins d'accès de gestion.
2. Appliquez immédiatement les correctifs ou atténuations des fournisseurs, en priorisant les systèmes exposés à Internet et listés au KEV; si aucun correctif n'existe, isolez ou désactivez les services touchés et limitez l'accès aux réseaux de confiance, VPN ou listes d'autorisation IP.
3. Verrouillez les interfaces de gestion : bloquez l'accès public, imposez le MFA et le moindre privilège, fixez des délais de session stricts et segmentez le trafic de gestion du trafic général.
4. Recherchez l'exploitation : examinez les journaux pour l'exécution inhabituelle de commandes, les tentatives de traversée de chemin, le contournement d'authentification ou l'usurpation, les nouveaux comptes administrateur, les sessions VPN anormales et les connexions sortantes inattendues; intégrez les IoC des fournisseurs.
5. Si une compromission est suspectée, préservez les preuves, contenuez les appareils touchés, faites tourner les identifiants et secrets, engagez la réponse aux incidents et suivez les procédures de notification de violation du district; suivez le KEV de la CISA et les avis des fournisseurs pour les échéances.

Articles liés

• CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products
• U.S. CISA adds Palo Alto Networks PAN-OS, Ahsay AhsayCBS, and Cisco Secure Email Gateway flaws to its Known Exploited Vulnerabilities catalog
• Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
• Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
• BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge Bugs
• PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
• F5, Juniper Networks Patch Critical Vulnerabilities
• CISA Adds Two Known Exploited Vulnerabilities to Catalog