En août 2026, Cisco documente CVE-2026-20349, une faille CVSS 8.6 dans le VPN SSL de ses pare-feux ASA et FTD : une seule requête HTTP non authentifiée force le redémarrage de l’équipement et coupe l’accès de tous les télétravailleurs. Sans contournement possible, la mise à jour est la seule parade, et la faille est déjà exploitée dans la nature.
Le 5 août 2026, Cisco a publié un correctif massif pour IOS XE et SD-WAN, regroupant 12 vulnérabilités découvertes lors d’un audit interne assisté par IA, dont trois affichent un CVSS 9.9. Le rattrapage sécuritaire est en cours chez l’équipementier — voici ce que les administrateurs réseau doivent patcher maintenant.
Cisco a divulgué le 29 juillet 2026 deux vulnérabilités zero-day dans Secure Firewall Management Center : des identifiants statiques codés en dur (CVE-2026-20316) et un bypass d’authentification CVSS 10.0 (CVE-2026-20079). Vérifiez vos logs immédiatement, les deux failles partagent le même indicateur de compromission.
Le MEF a publié le standard MEF 70 en juillet 2019, Broadcom a racheté VMware VeloCloud en novembre 2023, et FlexiWAN a passé les 4 000 comptes en 2025 en proposant du SD-WAN open source. Le marché du SD-WAN pèse 3,4 milliards de dollars en 2024 et devrait atteindre 13,7 milliards en 2028 selon Gartner — voici pourquoi votre contrat MPLS est en train de devenir un abonnement à un cheval de trait.
