- Plusieurs failles de sécurité ont été découvertes dans les produits Mozilla (Firefox, Thunderbird…).
- Ces failles peuvent permettre à un attaquant de prendre plus de droits sur un poste, de perturber son fonctionnement ou d’accéder à des données confidentielles.
- La correction est simple : mettre à jour les logiciels Mozilla concernés dès que possible.
Ce qui se passe
Le 19 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Mozilla. Ces produits sont très répandus en entreprise, notamment Firefox comme navigateur web et Thunderbird comme client de messagerie.
Concrètement, un attaquant qui exploiterait ces failles pourrait :
- Obtenir des droits supplémentaires sur le poste d’un utilisateur (élévation de privilèges), ce qui lui permettrait d’agir bien au-delà de ce qui est normalement autorisé ;
- Provoquer un plantage ou une indisponibilité du logiciels depuis internet (déni de service à distance) ;
- Accéder à des informations confidentielles qui ne devraient pas être visibles.
Si vous n’avez pas activé les mises à jour automatiques sur les postes de vos collaborateurs, c’est le bon moment pour le faire. Firefox et Thunderbird proposent cette option dans leurs paramètres et elle ne demande aucune compétence technique particulière.
Attendre que « le service informatique passe » avant d’appliquer une mise à jour de navigateur. Dans le cas de failles comme celles-ci, chaque jour de retard représente une fenêtre d’exposition supplémentaire pour votre entreprise.
Ce qu’il faut faire concrètement
Vérifiez que tous les postes de votre entreprise utilisant des logiciels Mozilla (Firefox, Thunderbird ou autres) sont bien à jour. Ouvrez le logiciel concerné, rendez-vous dans le menu Aide > À propos : la mise à jour se lance automatiquement si une version plus récente est disponible. Si vous avez un prestataire informatique, signalez-lui cet avis afin qu’il vérifie l’ensemble du parc. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1054.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.