Palo Alto Networks alerte : CVE-2026-0300 dans PAN-OS déjà exploitée sur des pare-feux

Palo Alto Networks et IBM travaillent sur une solution pour accélérer la préparation quantique sécurisée à l'échelle de l'entreprise

Palo Alto Networks a publié une alerte critique sur CVE-2026-0300, une faille de débordement de tampon dans PAN-OS notée 9,3 sur 10 au CVSS. Des attaquants l’exploitent déjà, ciblant des pare-feux PA-Series et VM-Series dont le portail d’authentification User-ID est exposé à Internet ou à des réseaux non sécurisés. Le fabricant lui attribue son niveau […]

Kyndryl avertit d’une faille dans l’entreprise face à l’informatique quantique et à la souveraineté des données

Avancées en téléportation quantique de données : Les réseaux de communication du futur

La informatique quantique, la souveraineté des données et les réseaux hérités cessent d’être des problématiques isolées pour devenir une seule et même source de pression sur l’infrastructure d’entreprise. Telle est la principale conclusion du nouveau Security and Networks Snapshot 2025–2026 de Kyndryl, intégré à son Readiness Report, qui met en évidence une déconnexion de plus […]

Fortinet désactive le SSO de FortiCloud après une vulnérabilité zéro-day : la faille qui transforme l’identité cloud en « clé maîtresse »

Fortinet désactive le SSO de FortiCloud après une vulnérabilité zéro-day : la faille qui transforme l'identité cloud en "clé maîtresse"

La décision a été aussi rapide que peu courante : Fortinet a désactivé temporairement la fonctionnalité d’authentification unique (SSO) de FortiCloud après avoir confirmé l’exploitation active d’une vulnérabilité zéro-day touchant plusieurs de ses produits les plus déployés. La faille, identifiée par le fabricant sous le nom FG-IR-26-060 et référencée comme CVE-2026-24858, permet à un attaquant […]