- Une faille a été découverte dans SonicWall SonicOS, le système d’exploitation qui pilote les pare-feux SonicWall.
- Un attaquant peut exploiter cette vulnérabilité pour contourner votre politique de sécurité, c’est-à-dire passer outre les règles que vous avez configurées sur votre pare-feu.
- Le CERT-FR a publié un avis officiel le 6 août 2026 et recommande d’agir rapidement.
De quoi s’agit-il concrètement ?
SonicWall SonicOS est le logiciel embarqué dans les boîtiers pare-feux SonicWall, très répandus dans les PME pour protéger le réseau d’entreprise. Une vulnérabilité y a été identifiée : elle permettrait à une personne malveillante de contourner les règles de filtrage et de sécurité que vous avez mises en place sur votre équipement.
En clair, des accès ou des flux normalement bloqués par votre pare-feu pourraient passer sans être interceptés, comme si vos règles de sécurité n’existaient pas.
Beaucoup de PME pensent qu’un pare-feu, une fois installé et configuré, n’a plus besoin d’attention. Ce type de faille rappelle que le matériel réseau doit être mis à jour régulièrement, exactement comme un ordinateur ou un logiciel.
Qui est concerné ?
Si votre entreprise utilise un pare-feu de la gamme SonicWall (boîtiers TZ, NSa, NSsp, etc.) et que SonicOS n’est pas à jour, vous êtes potentiellement exposé. Si vous ne savez pas quelle version tourne sur votre équipement, c’est le bon moment pour vérifier avec votre prestataire informatique.
Si la gestion de votre pare-feu SonicWall est confiée à un prestataire ou un infogérant, contactez-le dès aujourd’hui pour lui signaler cet avis et vous assurer qu’une mise à jour est planifiée. Un simple e-mail suffit pour déclencher la vérification.
Ce qu’il faut faire concrètement
Vérifiez si vous disposez d’un pare-feu SonicWall dans votre entreprise. Si c’est le cas, consultez les bulletins de mise à jour publiés par SonicWall et appliquez les correctifs disponibles dès que possible. Confiez cette opération à votre prestataire informatique si vous n’êtes pas à l’aise avec l’administration réseau. Pour suivre l’évolution de cette vulnérabilité, référez-vous à l’avis officiel du CERT-FR : CERTFR-2026-AVI-0972.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.