- Des vulnérabilités sérieuses ont été identifiées dans plusieurs produits Axis (caméras IP, encodeurs, etc.).
- Un attaquant pourrait prendre le contrôle d’un équipement à distance, élever ses privilèges ou le rendre inutilisable.
- Des mises à jour sont disponibles : il faut les appliquer sans attendre.
Ce qui se passe
Le CERT-FR a publié le 19 août 2026 un avis signalant plusieurs failles de sécurité dans des produits de la marque Axis, connue notamment pour ses caméras de surveillance réseau très répandues en entreprise. Ces vulnérabilités sont considérées comme sérieuses car elles peuvent être exploitées à distance, sans que l’attaquant ait besoin d’un accès physique à vos locaux.
Quels risques concrets pour votre PME ?
Trois types d’attaques sont possibles si vos équipements ne sont pas mis à jour :
- Exécution de code à distance : un attaquant peut envoyer des instructions malveillantes à votre équipement et en prendre le contrôle, comme s’il était devant le clavier.
- Élévation de privilèges : une personne qui aurait un accès limité à l’appareil pourrait s’octroyer des droits d’administrateur, et ainsi accéder à bien plus que prévu.
- Déni de service à distance : l’équipement peut être rendu inutilisable, ce qui peut paralyser votre système de vidéosurveillance au moment où vous en avez le plus besoin.
Beaucoup de PME considèrent que leurs caméras ou équipements réseau « ne présentent pas de risque » parce qu’ils sont dans un coin du couloir ou d’un entrepôt. Or, un équipement connecté au réseau local mal sécurisé peut servir de point d’entrée pour atteindre vos autres systèmes (serveurs, postes de travail, données clients).
Qui est concerné ?
Si votre PME utilise des caméras IP, des encodeurs vidéo ou tout autre équipement réseau de la marque Axis, vous êtes potentiellement concerné. Vérifiez auprès de votre prestataire informatique ou de votre installateur de vidéosurveillance quels modèles sont déployés chez vous.
Profitez de cette occasion pour vérifier que vos équipements Axis — et plus généralement tous vos équipements connectés (caméras, routeurs, NAS) — ne sont pas accessibles directement depuis Internet. Ces appareils devraient être isolés dans un réseau dédié (VLAN) et l’accès à leur interface d’administration devrait être restreint à quelques personnes autorisées seulement.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre installateur pour identifier les équipements Axis présents sur votre réseau et leur demander d’appliquer les dernières mises à jour firmware disponibles auprès d’Axis. Si vous gérez vous-même ces équipements, connectez-vous à l’interface d’administration de chaque appareil et vérifiez qu’aucune mise à jour n’est en attente. En cas de doute, consultez directement le site d’Axis pour les correctifs. Source : Avis CERT-FR CERTFR-2026-AVI-1042.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.