- Une faille de sécurité a été identifiée dans les produits Foxit (lecteur et éditeur de PDF).
- Elle permet à un attaquant de modifier des données à votre insu — autrement dit, de falsifier le contenu de vos fichiers PDF.
- Si vous utilisez Foxit dans votre entreprise, une mise à jour est à effectuer dès que possible.
Qu’est-ce que Foxit ?
Foxit est une alternative populaire à Adobe Acrobat pour lire, créer et modifier des fichiers PDF. De nombreuses PME l’utilisent au quotidien pour leurs devis, contrats, factures ou documents internes.
Quel est le problème ?
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié le 13 août 2026 un avis signalant une vulnérabilité dans les produits Foxit. Cette faille permet à un attaquant d’altérer l’intégrité des données : concrètement, cela signifie qu’un fichier PDF pourrait être modifié de manière malveillante, sans que vous vous en rendiez compte au premier coup d’œil.
Dans un contexte professionnel, cela peut avoir des conséquences sérieuses : un contrat dont les montants ont été falsifiés, une facture modifiée, ou un document officiel altéré avant signature.
Profitez de cette occasion pour vérifier que les mises à jour automatiques sont bien activées sur vos logiciels de bureautique, y compris les lecteurs PDF. C’est un réflexe simple qui vous protège de la grande majorité des failles connues.
Beaucoup de PME pensent que les lecteurs PDF sont des logiciels « passifs » qui ne présentent pas de risque. En réalité, ils traitent des fichiers qui peuvent contenir du contenu malveillant, et leurs failles sont régulièrement exploitées par des attaquants.
Ce qu’il faut faire concrètement
Vérifiez quelle version de Foxit est installée sur les postes de votre entreprise, puis rendez-vous sur le site officiel de Foxit pour télécharger la dernière version à jour. Si vous avez un prestataire informatique, transmettez-lui cet avis pour qu’il s’en charge. Consultez l’avis officiel du CERT-FR pour suivre les recommandations techniques : CERTFR-2026-AVI-1016.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.