Un e-mail compromet pour la troisième fois la passerelle de messagerie de Cisco, alors que l'intention d'achat de ses produits de sécurité recule de 57 % à 47 %
Depuis janvier, un seul e-mail piégé a suffi, à trois reprises, pour prendre le contrôle root de la passerelle de messagerie Secure Email Gateway de Cisco. La dernière faille est tombée la même semaine où l'enquête DSI de Morgan Stanley révélait un recul de dix points de l'intention d'achat de produits de sécurité Cisco. Les réseaux ont porté le trimestre clos fin juillet à un niveau record de 17,3 milliards de dollars ; la sécurité a progressé de 14 %.
Vincent Jiang · 3 min read
Un e-mail, un accès root, à nouveau
La Secure Email Gateway de Cisco−2.56% — Cisco, down 2.56 percent today, l'appliance qui filtre les e-mails malveillants avant qu'ils n'atteignent les boîtes de réception des entreprises, peut être prise de contrôle par ce qu'elle est justement censée arrêter. La plus récente faille, CVE-2026-76519 — son identifiant au catalogue sectoriel des failles —, est notée 9,8 sur 10 : elle permet à un attaquant non authentifié d'écrire des fichiers et d'exécuter des commandes avec les privilèges root, c'est-à-dire le contrôle total de l'appliance, après l'envoi d'une seule pièce jointe piégée 13.
Il n'existe aucune solution de contournement 13. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté la faille à son catalogue des vulnérabilités exploitées le 14 octobre et fixé aux agences fédérales une échéance au 17 octobre 4. Cisco assure qu'un nombre limité de clients sont concernés, mais a refusé de dire combien d'appliances ont été compromises 1. Le signal financier est tombé la même semaine : dans l'enquête DSI de Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today, l'intention d'achat de produits de sécurité Cisco a reculé de 57 % à 47 % en l'espace d'un trimestre 2.
Trois failles, dix mois, dix points
En dix mois, cette seule gamme de produits a encaissé trois failles donnant l'accès root par simple e-mail. Celle de janvier, CVE-2025-20393, affichait le score parfait de 10 sur 10. Elle a été exploitée pour installer des mécanismes de persistance : un groupe suspecté de liens avec la Chine y a implanté des portes dérobées et purgé les journaux d'activité, avec des attaques menées depuis novembre 2025 167. Celle de septembre, CVE-2026-76461, une injection SQL dans l'analyseur d'e-mails, a elle aussi abouti à l'exécution de commandes en root 7.
La sécurité est restée la catégorie de dépenses la plus solide, même si les intentions marquaient le pas, et Cisco a conservé sa place de premier choix réseau auprès des DSI, écrit l'analyste Meta−4.28% — Meta, down 4.28 percent today Marshall 2. Le refroidissement était général : les intentions de dépense en sécurité des réseaux sont retombées de +85 % à +70 %, et les intentions nettes de dépense auprès des fournisseurs ont reculé de +57 % à +28 % 2.
L'intention d'achat de sécurité de Cisco perd dix points en un trimestre, tandis que les opinions sur les réseaux de campus et Splunk progressent
- Enquête T2 2026
- Enquête T3 2026
Data
| Enquête T2 2026 | Enquête T3 2026 | Change | |
|---|---|---|---|
| Dépenses en sécurité des réseaux | 85% | 70% | -17.6% |
| Fidélité à Cisco | 68% | 63% | -7.4% |
| Dépenses nettes auprès des fournisseurs | 57% | 28% | -50.9% |
| Achats de sécurité Cisco | 57% | 47% | -17.5% |
| Dépenses en centres de données | 55% | 37% | -32.7% |
| Modernisation des réseaux de campus | 33% | 36% | +9.1% |
| Splunk : opinion des non-clients | 24% | 31% | +29.2% |
Le correctif est arrivé un mois avant l'alerte
Les correctifs de la faille d'octobre ont été livrés le 14 septembre, sous un autre numéro de catalogue — CVE-2026-76440 —, et Cisco a mis à jour son avis de sécurité le 14 octobre pour révéler que la faille était exploitée en conditions réelles 5. Le bug avait été repéré par les propres scans de sécurité internes de Cisco 3.
Les acheteurs étaient déjà sous tension. Les retards de projet ont grimpé à 13 %, contre 2 % un trimestre plus tôt, et 83 % des DSI font état de hausses de prix des équipements de 1 à 10 % ; 40 % estiment que de nouvelles hausses retarderaient leurs achats 2.
Le trimestre record paie les pots cassés
Le contrepoids est bien réel. Le trimestre de juillet de Cisco, le quatrième de son exercice fiscal, a établi un record de chiffre d'affaires à 17,3 milliards de dollars, en hausse de 18 % sur un an, et le chiffre d'affaires sécurité a progressé de 14 %, porté par Splunk, la plateforme de données rachetée par le groupe 8. Pour l'exercice 2027, la direction table sur une accélération de la croissance de la sécurité et de l'observabilité, qui passerait d'un chiffre en bas de fourchette à un chiffre en haut de fourchette 8.
Le scénario haussier trouve aussi un appui dans l'enquête : 31 % des non-clients de Splunk déclarent une meilleure opinion de l'offre de Cisco, contre 24 % auparavant 2. Les détenteurs du titre CSCO portent la prime de croissance de la sécurité ; les fournisseurs de sécurité concurrents sont bien placés pour en profiter au moment des renouvellements. L'enquête fait apparaître la brèche : la fidélité à Cisco s'est relâchée, à 63 % contre 68 % 2. Aucune source n'établit de lien entre les trois failles et des renouvellements effectifs ; rien ne dit encore si les dix points d'intention d'achat perdus se traduiront en chiffre d'affaires.
Le contrepoids : un chiffre d'affaires record de 17,3 milliards de dollars pour Cisco au trimestre de juillet, en hausse de 18 %
Data
| Chiffre d'affaires | |
|---|---|
| T3 24 | $13.84B |
| T4 24 | $13.99B |
| T1 25 | $14.15B |
| T2 25 | $14.67B |
| T3 25 | $14.88B |
| T4 25 | $15.35B |
| T1 26 | $15.84B |
| T2 26 | $17.25B |
Surveiller les rapports d'incident, pas les correctifs
L'échéance du samedi 17 octobre est passée, et le catalogue des vulnérabilités exploitées continue d'indiquer comme inconnue l'utilisation de la faille à des fins de rançongiciel ; d'où l'intérêt de guetter les rapports d'incident plutôt que les correctifs 4. Près de 300 instances de la passerelle de messagerie restent exposées en ligne, selon le décompte de l'organisation de veille en cybersécurité Shadowserver 6. Morgan Stanley a maintenu sa recommandation de surpondération — l'équivalent d'un achat — assortie d'un objectif de cours de 135 dollars 2. La prochaine édition de l'enquête DSI et la prochaine publication de résultats de Cisco diront si les dix points d'intention d'achat perdus n'étaient que du bruit ou si le cycle de renouvellement amorce son retournement.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
