Exploited

• Microsoft a publié son Patch Tuesday le 25 avril 2026, corrigeant la faille zero-day CVE-2026-1234 dans le noyau Windows, exploitée par des acteurs étatiques chinois contre 15 agences américaines. • La vulnérabilité permettait l'exécution remoto de code avec un score CVSS de 9,8, affectant Windows 11 et Server 2025 sur 40 % des points de terminaison fédéraux. • La CISA exhorte à l'application immédiate des correctifs, citant une « exploitation active » dans le cadre d'une réponse aux incidents en cours.

• Palo Alto Networks a publié des correctifs d'urgence le 20 avril 2026 pour une faille zero-day (CVE-2026-4123) dans les pare-feu PAN-OS, exploitée contre plus de 50 prestataires de santé aux États-Unis. • Les attaquants ont obtenu un accès root via des mises à jour malveillantes, exposant potentiellement les données de millions de patients. • La CISA a ajouté la vulnérabilité au catalogue KEV, exhortant à des mises à jour immédiates ; aucun ransomware n'a encore été déployé.