Veille active Mise à jour le Niveau d’alerte 72 hPrioritaire Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-76418

CVE-2026-76418 : Sans même un compte, des pirates coupent le VPN des pare-feu Cisco en les faisant redémarrer

Le 28 octobre, Cisco a corrigé CVE-2026-76418, déjà exploitée contre ses pare-feu ASA et FTD dont le VPN utilise une double authentification. Voici les versions à installer et la parade si la mise à jour doit attendre.

Nos analyses

Que faire

  1. Vérifiez si votre parc contient le produit concerné, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous).
  3. Surveillez une éventuelle exploitation : cette fiche est mise à jour si la faille entre au catalogue des failles exploitées ou fait l’objet d’une alerte du CERT-FR.

Références