Corée : Palo Alto et Cisco piratés, les promesses de l'IA Mythos anéanties

Deux failles de sécurité critiques (CVE-2026-0322 pour Palo Alto Networks, CVE-2026-76519 pour Cisco) ont été découvertes et ajoutées au catalogue Known Exploited Vulnerabilities (KEV) de la CISA américaine le 17 février 2026. Elles permettent à un attaquant d'obtenir les droits root sur les pare-feu PAN-OS de Palo Alto (séries PA, VM et Panorama) et sur l'Email Security Gateway de Cisco. Palo Alto a reconnu une exploitation limitée, tandis que Cisco a attribué un score CVSS de 9,8 à sa vulnérabilité. Cette annonce intervient alors que Palo Alto Korea vantait récemment son IA « Mythos » pour sécuriser les entreprises coréennes, et que son directeur général avait critiqué celles qui n'utilisaient pas cette technologie. L'impact est immédiat en Corée : les clients, notamment la Banque de Corée (cliente) et les administrations ciblées par Palo Alto pour conquérir le marché public, doivent patcher en urgence. La crédibilité des arguments marketing de Palo Alto et Cisco s'en trouve ébranlée, et la confiance des clients coréens est compromise.