- Une vulnérabilité a été découverte dans OpenSSL, une brique de sécurité très répandue sur les serveurs et applications web.
- Un attaquant peut l’exploiter à distance pour provoquer un déni de service, c’est-à-dire rendre votre service ou serveur indisponible.
- Un correctif doit être appliqué dès que possible si OpenSSL est utilisé dans votre infrastructure.
De quoi s’agit-il ?
OpenSSL est une bibliothèque logicielle utilisée par une grande quantité de serveurs, d’applications et d’outils pour chiffrer les communications (connexions HTTPS, VPN, messagerie sécurisée…). Elle est souvent présente sans que les équipes en soient pleinement conscientes, car elle est intégrée dans de nombreux logiciels du marché.
Le 14 août 2026, le CERT-FR a signalé une vulnérabilité dans OpenSSL permettant à un attaquant distant de provoquer un déni de service. Concrètement, cela signifie qu’une personne malveillante pourrait, sans être physiquement présente, saturer ou faire planter un service qui repose sur OpenSSL, le rendant inaccessible à vos utilisateurs ou collaborateurs.
Beaucoup de PME pensent ne pas utiliser OpenSSL parce qu’elles n’ont pas installé ce composant elles-mêmes. En réalité, OpenSSL est souvent embarqué dans des logiciels tiers, des serveurs web ou des outils de sauvegarde. Demandez à votre prestataire informatique s’il est présent dans votre environnement.
Si vous disposez d’un contrat de maintenance avec un prestataire IT, c’est le bon moment de lui envoyer un message pour vérifier que les mises à jour d’OpenSSL sont bien intégrées dans le périmètre de ses interventions.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre responsable technique et demandez-lui de vérifier si OpenSSL est utilisé dans votre environnement (serveurs, applications, outils). Si c’est le cas, la mise à jour vers une version corrigée doit être planifiée en priorité. Consultez l’avis officiel du CERT-FR pour suivre les versions concernées et les correctifs disponibles : CERTFR-2026-AVI-1026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.