CISA ajoute des failles exploitées de Cisco, Citrix et Fortinet au KEV et fixe au 12 septembre 2026 la date limite de correctif fédérale

The Cybersecurity and Infrastructure Security Agency a ajouté mercredi trois vulnérabilités exploitées affectant Cisco, Citrix et Fortinet à son Known Exploited Vulnerabilities catalog et a fixé au 12 septembre 2026 la date limite de remédiation pour les agences fédérales, rapporte The Hacker News. L’inscription au KEV confirme une exploitation active et déclenche l’application obligatoire de correctifs pour les réseaux FCEB. Étant liées à des produits réseau essentiels et d’accès à distance, ces failles augmentent le risque de mouvement latéral au sein des réseaux gouvernementaux.

L’un des problèmes suivis, CVE-2026-20079, affiche un score CVSS maximal de 10.0, soulignant la gravité, selon The Hacker News. La directive de CISA impose aux agences FCEB de prioriser les correctifs d’ici la date limite et envoie un signal fort aux entreprises au-delà du périmètre gouvernemental pour qu’elles évaluent dès maintenant leur exposition et leurs plans de correction. Surveillez les avis actualisés des éditeurs et de CISA contenant des orientations techniques, des IOCs et toute extension de l’entrée KEV avant l’échéance du 12 septembre. [En développement. Cet article sera mis à jour.]