**Source : Help Net Security | 21 octobre 2026** Des groupes de cybercriminels exploitent depuis juin une faille de sécurité majeure dans les pare-feu Palo Alto Networks, spécifiquement dans le système GlobalProtect VPN. Cette vulnérabilité (CVE-2024-0257) permet aux attaquants de contourner l'authentification et d'accéder aux réseaux d'organisations sans autorisation, en exploitant une faiblesse dans la validation des cookies de sécurité. Les secteurs touchés incluent les hôpitaux, les écoles, les administrations publiques et les entreprises énergétiques, ce qui montre l'ampleur de la menace. Bien que Palo Alto ait publié un correctif en mai, de nombreuses organisations n'ont pas encore mis à jour leurs systèmes, laissant une fenêtre d'exploitation aux criminels qui déploient des rançongiciels. Cette situation illustre comment les délais entre la découverte d'une faille et son installation peuvent créer des risques importants pour les infrastructures critiques. 👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/10/21/ransomware-groups-exploit-palo-alto-globalprotect-cve-2026-0257/](https://www.helpnetsecurity.com/2026/10/21/ransomware-groups-exploit-palo-alto-globalprotect-cve-2026-0257/) _Angle cybersécurité : ⚠️ Si votre entreprise ou institution utilise Palo Alto GlobalProtect, vérifiez immédiatement que vos pare-feu sont à jour avec les derniers correctifs de sécurité, et contactez votre équipe informatique pour appliquer les mises à jour de mai si ce n'est pas déjà fait._