Veille hebdomadaire
Vulnérabilités exploitées : Palo Alto, Ivanti, Windows et Cisco
Cette semaine, Net&Vous a sélectionné quatre vulnérabilités activement exploitées dans Palo Alto Networks, Ivanti, Windows et Cisco Secure Email Gateway, ainsi qu’un ajout CISA KEV concernant Atlassian Data Center. Côté IT, l’édition aborde Azure Site Recovery avec Azure Arc, les quotas de coût de l’IA générative dans BigQuery et la région multi-zone de Scaleway à Milan.
Cybersécurité : les priorités de la semaine
🔴 Palo Alto Networks : vulnérabilités dans PAN-OS et Prisma
CVE-2026-0322 est activement exploitée dans plusieurs produits Palo Alto Networks, avec des risques d'exécution de code à distance, d'élévation de privilèges et de déni de service. Les versions concernées incluent plusieurs branches de PAN-OS, GlobalProtect App et Prisma Access.
À vérifier : Comparer les versions installées aux seuils indiqués pour PAN-OS, GlobalProtect App et Prisma Access, puis confirmer la remédiation auprès de Palo Alto Networks.
CVE : CVE-2026-0322 · CVE-2026-85046 · CVE-2026-87491
Source : CERT-FR
🔴 Ivanti Connect Secure : exploitation active de CVE-2026-104935
CVE-2026-104935 est activement exploitée et concerne notamment Ivanti Connect Secure, avec des risques d'exécution de code à distance, d'élévation de privilèges et d'atteinte à la confidentialité. Des versions de Connect Secure et Xtraction sont explicitement indiquées comme concernées.
À vérifier : Identifier les équipements Ivanti concernés, comparer leurs versions aux seuils fournis et confirmer les mesures de remédiation auprès de l'éditeur.
CVE : CVE-2026-104935
Source : CERT-FR
🔴 Microsoft Windows : CVE-2026-96951 activement exploitée
CVE-2026-96951 est activement exploitée dans plusieurs versions de Microsoft Windows, avec des risques d'exécution de code à distance, d'élévation de privilèges et d'atteinte aux données. Windows Server et Windows 10 figurent parmi les systèmes explicitement concernés.
À vérifier : Recenser les versions Windows affectées, comparer les numéros de version aux seuils fournis et confirmer la remédiation applicable auprès de Microsoft.
CVE : CVE-2026-96951
Source : CERT-FR
🔴 Cisco Secure Email Gateway : faille dans AsyncOS
CVE-2026-76519 est activement exploitée dans Cisco AsyncOS Software pour Secure Email Gateway. Elle permet une exécution de code arbitraire à distance et une atteinte à l'intégrité des données ; les versions 16.x et 15.5.x sont concernées sous certains seuils.
À vérifier : Contrôler les versions AsyncOS des passerelles Secure Email Gateway, les comparer aux seuils indiqués et confirmer la remédiation auprès de Cisco.
CVE : CVE-2026-76519
Source : CERT-FR
🟠 Atlassian Data Center : accès externe à des fichiers internes
CVE-2026-21589 a été ajoutée au catalogue CISA KEV et concerne plusieurs produits Atlassian Data Center. Un attaquant non authentifié peut accéder à certains fichiers situés dans le répertoire racine de l'application, notamment avec Jira, Confluence et Bitbucket.
À vérifier : Identifier les instances Atlassian Data Center concernées, vérifier leur exposition et confirmer auprès de l'éditeur les mesures de remédiation applicables.
CVE : CVE-2026-21589
Source : CISA KEV
Actualité IT, cloud et infrastructure
Azure Site Recovery prend en charge les serveurs Windows gérés par Azure Arc
Azure Site Recovery est désormais généralement disponible pour la reprise après sinistre de machines virtuelles Windows VMware et de serveurs physiques sur site gérés par Azure Arc. Les machines administrées avec Azure Arc peuvent être protégées avec Azure Site Recovery tout en conservant l’usage d’Azure Arc pour la gouvernance et l’inventaire.
Une PME ou une ETI disposant de serveurs Windows VMware ou physiques sur site et utilisant Azure Arc peut examiner cette possibilité pour centraliser la protection de ces machines avec les fonctions de gouvernance et d’inventaire déjà utilisées.
À vérifier : Vérifier si des machines Windows VMware ou physiques sont gérées par Azure Arc, inventorier les usages actuels d’Azure Site Recovery et évaluer avec l’équipe IT ou le prestataire si cette prise en charge correspond aux besoins de reprise après sinistre de l’environnement.
Source : Microsoft Azure Updates
BigQuery généralise les quotas de coût pour ses fonctions d’IA générative
Google Cloud annonce la disponibilité générale de la gestion des coûts fondée sur les tokens pour les fonctions d’IA générative de BigQuery. Ces fonctions, utilisables directement dans des requêtes SQL, sont facturées selon le nombre de tokens consommés.
Les équipes data qui appliquent des fonctions d’IA générative à de grands volumes de données peuvent mieux encadrer leur consommation de tokens.
À vérifier : Identifier les projets et utilisateurs qui emploient les fonctions d’IA générative de BigQuery, puis examiner avec l’administrateur Google Cloud les quotas journaliers disponibles et leur niveau de contrôle budgétaire avant d’étendre ces usages.
Source : Google Cloud Blog
Scaleway ouvre une région répartie sur plusieurs zones à Milan
Scaleway annonce l’ouverture d’une région complète à Milan avec plusieurs zones, à la suite de l’ouverture de MIL-2 et MIL-3. Les services cités comprennent les instances, le stockage bloc, la classe Object Storage Standard Multi-AZ et la passerelle publique, entre autres.
Cette implantation peut intéresser les organisations qui évaluent un hébergement à Milan et qui souhaitent déployer des charges réparties sur plusieurs zones.
À vérifier : Inventorier les services nécessaires à l’environnement concerné, consulter la page de disponibilité par région de Scaleway et comparer les produits effectivement accessibles à Milan avec les exigences d’hébergement et de répartition des charges.
Source : Scaleway Changelog
À retenir
Vérifiez en priorité les équipements Palo Alto Networks, Ivanti, Windows et Cisco Secure Email Gateway, puis les instances Atlassian Data Center en contrôlant leur exposition. Identifiez les versions installées, comparez-les aux seuils fournis et confirmez rapidement les mesures de remédiation auprès des éditeurs. Repérez aussi les serveurs Windows gérés par Azure Arc et les projets BigQuery utilisant l’IA générative.
Autres CVE de la semaine
D’autres vulnérabilités ont également été signalées pendant la période :
🟠 SIMATIC / SCALANCE / Desigo — CVE-2025-39964 · CVE-2026-53362
De multiples vulnérabilités ont été découvertes dans les produits Siemens.
Source : CERT-FR
🟠 Remote Support — CVE-2026-102764
BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance.
Source : CISA KEV
🟠 AhsayCBS — CVE-2026-105134 · CVE-2026-105133
Ahsay AhsayCBS contains an improper authentication vulnerability that could allow a remote attacker to bypass authentication via manipulation of the random parameter in the API component’s checkSysPwd function.
Source : CISA KEV
Pour aller plus loin : voir toutes les CVE correspondant à la période du 12/10/2026 au 18/10/2026 sur CVE.org.
Un de ces sujets concerne votre entreprise ?
Vous n’avez pas de DSI ou de prestataire pour l’évaluer ? Net&Vous peut vous aider à faire le point sur votre environnement et les actions à prévoir.