- Des failles graves ont été découvertes dans Progress Telerik, un outil utilisé pour créer des interfaces web et des applications métier.
- Un attaquant peut, à distance, prendre le contrôle du serveur, provoquer une panne ou accéder à des données confidentielles.
- Si votre entreprise utilise des composants Telerik (UI, Reporting, etc.), une mise à jour s’impose sans attendre.
Qu’est-ce que Progress Telerik ?
Progress Telerik est une suite de composants logiciels très répandue, notamment dans les applications web et les outils de reporting développés sur mesure. De nombreuses PME l’utilisent sans le savoir, car c’est souvent intégré par leur prestataire informatique ou développeur.
Quels sont les risques concrets ?
Le CERT-FR a publié le 7 août 2026 un avis signalant plusieurs vulnérabilités dans Progress Telerik. Les conséquences possibles sont sérieuses :
- Exécution de code à distance : un attaquant peut lancer des programmes malveillants sur votre serveur, sans avoir accès physique à votre infrastructure.
- Déni de service : votre application ou site peut être rendu inaccessible, perturbant votre activité.
- Atteinte à la confidentialité des données : des informations sensibles (clients, factures, données internes) peuvent être consultées ou volées.
Beaucoup de PME pensent ne pas être concernées parce qu’elles « n’ont pas installé Telerik elles-mêmes ». Or, ce composant est souvent intégré discrètement dans des applications développées par des prestataires. Vérifiez auprès de votre développeur ou DSI si vos outils en dépendent.
Si vous faites appel à un prestataire pour votre informatique, transférez-lui directement cet article. C’est lui qui doit vérifier si vos applications utilisent Telerik et appliquer les correctifs disponibles.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou développeur dès aujourd’hui pour lui demander si vos applications utilisent Progress Telerik. Si c’est le cas, les correctifs publiés par l’éditeur doivent être appliqués en priorité. Ne laissez pas cette mise à jour traîner : les failles permettant une prise de contrôle à distance sont les plus exploitées par les cybercriminels. Consultez l’avis officiel du CERT-FR (CERTFR-2026-AVI-0977) pour le détail des versions concernées.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.