Palo Alto Networks · 2 novembre 2026 · Cyber & GRC
Palo Alto Networks alerte sur des vulnérabilités critiques de PHP
Palo Alto Networks revient sur les vulnérabilités critiques de PHP CVE-2026-109618 et CVE-2026-109619 et souligne les limites des cycles traditionnels de correction face à l’accélération des attaques. L’éditeur préconise Frontier Virtual Patching sur l’ensemble du trafic sortant, plutôt qu’une protection limitée aux terminaux, au cloud ou aux pare-feu applicatifs web. Il invite ses partenaires à accompagner les clients vers une protection préventive.
Ce qui est annoncé
Palo Alto Networks présente sa réponse aux vulnérabilités critiques de PHP référencées CVE-2026-109618 et CVE-2026-109619. L’éditeur affirme que les clients disposant de Frontier Virtual Patching sur Palo Alto Networks Advanced Threat Prevention (ATP) Plus bénéficiaient d’une protection avant leur divulgation publique. Alimentée par Network and Open-Source Vulnerability Analyzer (NOVA), cette défense intervient au niveau réseau. Selon l’annonce, elle couvre les charges de travail dont le trafic traverse le pare-feu, sans interruption de service, redémarrage logiciel ni modification manuelle des politiques.
Ces failles pourraient être déclenchées par une requête sans authentification, avant même l’exécution du code applicatif. Palo Alto Networks indique que des preuves de concept d’exploitation circulent et que de simples ajustements de configuration ne suffisent pas à sécuriser un serveur. Pour repérer les environnements concernés, l’éditeur mobilise Cortex Xpanse afin de cartographier les actifs exposés à Internet, ainsi que Unit 42 Continuous Frontier AI Defense pour analyser leur accessibilité et identifier les chemins d’attaque exploitables.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, l’enjeu consiste à articuler découverte de l’exposition et mesures de protection, sans attendre un inventaire exhaustif. La présence de PHP ne suffit pas, à elle seule, à caractériser les possibilités d’exploitation : l’analyse des chemins d’accès doit aider à prioriser les interventions. Les affirmations de l’éditeur sur la rapidité des attaques invitent également à réexaminer les délais habituels de déploiement des correctifs.
La portée de la protection réseau reste liée au passage effectif du trafic dans le pare-feu. Les entreprises doivent donc examiner la couverture de leurs flux avant de considérer leurs environnements comme protégés. Palo Alto Networks préconise d’appliquer Frontier Virtual Patching à l’ensemble du trafic sortant. Cette approche est à intégrer dans une réflexion sur l’architecture de défense, tout en conservant les mises à jour complètes parmi les mesures de remédiation.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage de l’exposition, la priorisation des actions et l’évaluation de la couverture réseau. Elle peut aussi aider à intégrer les mesures de protection, à sécuriser leur déploiement et à faciliter leur adoption par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Palo Alto Networks du 2 novembre 2026.