- Plusieurs failles de sécurité ont été découvertes dans Joomla!, le système de gestion de site web (CMS).
- Les plus graves permettent à un attaquant d’exécuter du code à distance sur votre site ou d’y injecter du contenu malveillant.
- Si votre site tourne sous Joomla!, une mise à jour est indispensable dès maintenant.
Ce qui se passe
Le CERT-FR a publié le 19 août 2026 un avis signalant plusieurs vulnérabilités dans Joomla!, l’un des CMS les plus utilisés pour créer et gérer des sites web. Ces failles sont sérieuses : elles peuvent permettre à une personne malveillante d’agir à distance sur votre site, sans avoir besoin d’un accès physique à vos serveurs.
Quels sont les risques concrets ?
Trois types d’attaques sont possibles si votre Joomla! n’est pas à jour :
- Exécution de code à distance : un attaquant peut faire tourner ses propres programmes sur votre serveur, ce qui peut mener à une prise de contrôle complète du site.
- Atteinte à l’intégrité des données : des informations stockées sur votre site peuvent être modifiées ou altérées sans votre accord.
- Injection de code XSS : du code malveillant peut être glissé dans les pages de votre site, pour piéger vos visiteurs (vol de mots de passe, redirections frauduleuses, etc.).
Si vous ne gérez pas vous-même votre site Joomla!, contactez votre prestataire web ou votre agence dès aujourd’hui en leur transmettant cet avis. Demandez-leur de confirmer par écrit que la mise à jour a bien été appliquée.
Beaucoup de PME pensent que leur site est « trop petit » pour intéresser des hackers. En réalité, les attaques sur les CMS comme Joomla! sont très souvent automatisées : les robots ne font pas de tri, ils cherchent simplement des sites non mis à jour.
Ce qu’il faut faire concrètement
Connectez-vous à l’interface d’administration de votre site Joomla! et vérifiez si une mise à jour est disponible. Si c’est le cas, appliquez-la sans tarder. Si vous n’avez pas la main dessus, transmettez cet article à votre prestataire et demandez-lui d’agir rapidement. Pensez également à vérifier que votre site dispose d’une sauvegarde récente avant toute intervention.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.