Correctifs urgents : des failles Cisco BroadWorks, Outlook et Chrome exploitées activement

La CISA ajoute six failles exploitées au KEV : BroadWorks XXE, Barracuda, zero-day Outlook et Chrome XML. Correctifs et chasse pour le secteur public.

  • La CISA a ajouté six vulnérabilités à son catalogue KEV, dont une faille XXE dans Cisco BroadWorks (CVE-2026-20320), une injection de commandes OS dans des produits Barracuda (CVE-2026-111560), un zero-day Outlook (CVE-2026-124194) et un use-after-free XML dans Chrome (CVE-2026-125350).
  • Touchés : les plateformes BroadWorks et Openwave Webtop, les passerelles courriel Barracuda, Outlook et Exchange, ainsi que Chrome/Chromium sur les postes du personnel et des élèves — des composants omniprésents en éducation et au gouvernement.
  • Impact : l'exploitation est confirmée. Les systèmes de courriel et de téléphonie sont à la frontière de confiance; un seul appareil non corrigé peut exposer des boîtes aux lettres, des identifiants et des chemins de déplacement latéral.

À faire maintenant

  1. Aujourd'hui : inventorier chaque instance de Cisco BroadWorks (y compris les déploiements gérés par un fournisseur ou hébergés par le service télécom), Openwave Webtop Media Transcoder, Barracuda Email Security Gateway, Outlook/Exchange et Chrome/Chromium. Signaler tout ce qui est exposé à Internet ou sur le chemin du courriel, attribuer un responsable par actif et noter la version en place.
  2. Appliquer en changement d'urgence, avant le cycle normal, les correctifs des quatre éléments activement exploités : CVE-2026-20320 (BroadWorks), CVE-2026-124194 (Outlook), CVE-2026-125350 (Chrome) et CVE-2026-111560 (Barracuda). Pour Chrome, forcer le redémarrage du navigateur — la version corrigée ne s'active qu'après relance — puis refaire un scan sous 48 heures.
  3. Si un correctif ne peut être appliqué immédiatement, déployer les mesures d'atténuation du fournisseur : désactiver le traitement des entités externes XML et restreindre le trafic sortant des hôtes BroadWorks/Webtop, limiter les interfaces d'administration aux réseaux de gestion de confiance ou au VPN, et resserrer la gestion des pièces jointes/liens et la navigation sécurisée sur les clients non corrigés.
  4. Rechercher des traces d'exploitation antérieure avant de clore le billet : XML malformé et références d'entités inhabituelles dans les journaux Web/applicatifs, connexions sortantes depuis les serveurs de voix ou de médias, plantages Outlook ou processus enfants anormaux, règles de boîte aux lettres inattendues, connexions administratives anormales et nouveaux comptes privilégiés. Conserver les journaux et faire tourner les identifiants en cas de doute.
  5. Suivre les échéances de correction du catalogue KEV dans un processus billeté, documenter toute exception acceptée avec une date ferme, et briefer le centre de services pour que le personnel signale les courriels suspects ou les comportements inhabituels d'Outlook/Chrome au lieu de les ouvrir ou de les transférer.

Articles liés