Palo Alto Networks a corrigé en octobre 2026 la faille CVE-2026-0322 de PAN-OS, le système de ses pare-feux. Un attaquant connecté qui atteint l’interface d’administration peut y exécuter du code avec les droits les plus élevés (root). Palo Alto a observé une exploitation « très limitée », et la CISA l’a ajoutée à sa liste des failles activement exploitées.
Autre point d’attention : Palo Alto a confirmé que PAN-OS et Panorama sont aussi touchés par les failles PHP2Shell de PHP (voir notre article sur PHP2Shell), sans correctif à la date de l’annonce. Une raison de plus de fermer l’interface d’administration.
Êtes-vous concerné ?
Oui si vous avez un pare-feu Palo Alto de la série PA ou VM, ou Panorama, en PAN-OS 10.2, 11.1, 11.2, 12.1 ou 12.2 pas encore mis à jour. Cloud NGFW et Prisma Access ne sont pas touchés.
Que faire ?
- Installez la version corrigée de votre branche PAN-OS indiquée dans l’avis officiel (par exemple 11.2.16 pour la branche 11.2). Une version qui n’est plus maintenue doit passer à une branche supportée.
- Limitez l’accès à l’interface d’administration à quelques adresses IP internes de confiance : il n’existe pas de contournement, c’est la meilleure protection en attendant.
- Surveillez les journaux d’administration et les adresses signalées dans l’avis de Palo Alto.
Le conseil BETOTECH
Quelle que soit la marque (Palo Alto, Fortinet, SonicWall, Sophos, UniFi…), l’interface d’administration d’un pare-feu ne doit jamais être ouverte sur Internet : pour gérer à distance, passez par un VPN. C’est la règle qui aurait bloqué la plupart des attaques de 2026. Besoin d’une vérification ?
Sources
- Help Net Security – CISA signale des failles exploitées chez Palo Alto, Cisco et Ahsay (15/10/2026)
- Palo Alto Networks – avis de sécurité
- Help Net Security – PHP2Shell (mention PAN-OS)
Article publié le 1er novembre 2026. Les informations de sécurité évoluent vite : avant d’agir, vérifiez toujours l’avis officiel du fabricant (liens ci-dessus).