- Plusieurs failles graves ont été découvertes dans des produits Cisco, utilisés dans de nombreuses PME françaises.
- Un attaquant peut, à distance, prendre le contrôle d’un équipement, le rendre inutilisable ou accéder à des données confidentielles.
- Des mises à jour sont disponibles : il faut les appliquer sans tarder.
Ce qui se passe
Le 6 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Cisco. Cisco est l’un des principaux fournisseurs de matériel réseau : routeurs, switches, pare-feux, téléphonie sur IP… Autant d’équipements que l’on retrouve couramment dans les infrastructures de PME.
Ces failles sont sérieuses car elles peuvent être exploitées à distance, sans que l’attaquant ait besoin d’un accès physique à vos locaux. Trois types de risques sont identifiés :
- Exécution de code arbitraire à distance : un attaquant peut prendre le contrôle d’un équipement vulnérable et y exécuter des actions malveillantes.
- Déni de service à distance : l’équipement peut être rendu indisponible, ce qui peut bloquer votre accès à Internet ou à votre réseau interne.
- Atteinte à la confidentialité des données : des informations transitant par l’équipement pourraient être interceptées ou exposées.
Beaucoup de PME pensent que leurs équipements réseau « n’ont pas besoin de mises à jour » une fois installés. C’est faux : un routeur ou un pare-feu non mis à jour est une porte d’entrée pour les attaquants, au même titre qu’un ordinateur non patché.
Si vous ne savez pas quels équipements Cisco vous avez ni qui en assure la maintenance, c’est le bon moment pour le demander à votre prestataire informatique. Notez les modèles et versions de firmware de vos équipements réseau : c’est une information utile en cas d’alerte.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre responsable IT et signalez-lui cet avis. Demandez-lui de vérifier si vos équipements Cisco sont concernés et d’appliquer les correctifs publiés par Cisco. Si vous gérez vous-même vos équipements, rendez-vous sur le site de Cisco pour télécharger les dernières mises à jour de firmware. Consultez l’avis officiel du CERT-FR pour le détail des produits concernés : CERTFR-2026-AVI-0975.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.