← Tous les incidentsFaille de sécurité·Majeure
Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites
CCisco Secure Firewall ASA and FTD
Ce que ça change pour vous
Certains VPN d'entreprise peuvent se couper ; les administrateurs doivent mettre à jour.
Une faille des pare-feu Cisco ASA et FTD permet à n'importe qui sur Internet de faire redémarrer l'appareil quand son VPN web utilise une certaine configuration d'authentification. Cisco indique que des attaquants l'utilisent déjà.
Début : 28 oct. 2026Mis à jour : 29 oct. 2026
Que faire ?
- Vous
- Rien à faire.
- Si vous gérez un site ou une appli
- Passez Cisco ASA ou FTD à la première version corrigée de votre branche. En attendant, si le VPN SSL utilise une authentification secondaire dans un groupe de tunnels, suivez les mesures d'atténuation de l'avis Cisco.
Ce qui est touché
- CCisco Secure Firewall ASA and FTDCorrigé dans 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418Score de gravité 8.6 sur 10
Chronologie
Correctif dispo · 29 oct. 2026
La CISA ajoute la CVE-2026-76418 à son catalogue des vulnérabilités connues et exploitées.
CISACorrectif dispo · 28 oct. 2026
Cisco publie la CVE-2026-76418, qui permet à un attaquant distant de redémarrer les appareils ASA et FTD, et indique connaître une exploitation active. Des versions corrigées existent.
Cisco