CISA alerte sur des failles activement exploitées chez Cisco, Citrix et Fortinet سيسا تحذر من ثغرات مستغَلة فعليًا في منتجات سيسكو وسيتركس وفورتينت
L'agence américaine de cybersécurité CISA a ajouté trois vulnérabilités touchant Cisco, Citrix et Fortinet à son catalogue des failles activement exploitées (KEV). Les agences fédérales américaines doivent appliquer les correctifs avant le 12 septembre 2026. Parmi ces failles, CVE-2026-20079, liée à un problème d'authentification, affiche un score CVSS maximal de 10.0, signe d'une gravité extrême. Les entreprises utilisant ces solutions réseau et de sécurité sont invitées à vérifier leur exposition sans attendre l'échéance fédérale. أضافت وكالة الأمن السيبراني الأمريكية (سيسا) ثلاث ثغرات تصيب منتجات سيسكو وسيتركس وفورتينت إلى قائمتها الخاصة بالثغرات المستغَلة فعليًا (KEV). ويتعين على الوكالات الفدرالية الأمريكية تطبيق التصحيحات قبل 12 سبتمبر 2026. ومن بين هذه الثغرات، تحمل الثغرة CVE-2026-20079، المرتبطة بمشكلة في المصادقة، درجة CVSS قصوى بلغت 10.0، وهو ما يدل على خطورة بالغة. وتُدعى الشركات التي تستخدم هذه الحلول الشبكية والأمنية إلى التحقق من مدى تعرضها دون انتظار الموعد النهائي الفدرالي.
- Produits concernésالمنتجات المعنية
- Cisco, Citrix, Fortinet سيسكو، سيتركس، فورتينت
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 10.0 pour CVE-2026-20079) حرج (درجة CVSS تبلغ 10.0 للثغرة CVE-2026-20079)
- Risque pour l'entrepriseالمخاطر على الشركة
- Ces failles activement exploitées, dont une liée à un problème d'authentification, peuvent permettre à des attaquants de compromettre les systèmes réseau et de sécurité des entreprises utilisant ces produits. يمكن لهذه الثغرات المستغَلة فعليًا، ومن بينها ثغرة مرتبطة بمشكلة في المصادقة، أن تتيح للمهاجمين اختراق الأنظمة الشبكية والأمنية للشركات التي تستخدم هذه المنتجات.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs fournis par Cisco, Citrix et Fortinet, sans attendre l'échéance du 12 septembre 2026 imposée aux agences fédérales américaines. يجب تطبيق التصحيحات المقدمة من سيسكو وسيتركس وفورتينت فورًا، دون انتظار الموعد النهائي في 12 سبتمبر 2026 المفروض على الوكالات الفدرالية الأمريكية.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.