- Des vulnérabilités ont été découvertes dans SonicWall NetExtender, un outil d’accès VPN utilisé par de nombreuses entreprises.
- Selon le CERT-FR, ces failles pourraient permettre à un attaquant de contourner la politique de sécurité en place.
- Une mise à jour doit être appliquée dès que possible si vous utilisez ce logiciel.
De quoi s’agit-il ?
Le CERT-FR a publié le 26 août 2026 un avis signalant plusieurs vulnérabilités dans SonicWall NetExtender. Ce logiciel est généralement utilisé pour permettre aux collaborateurs de se connecter à distance au réseau de l’entreprise de manière sécurisée.
Les failles identifiées pourraient permettre à un attaquant de contourner les règles de sécurité définies par votre organisation. Concrètement, cela signifie que des protections censées bloquer certains accès ou certaines actions pourraient être ignorées.
Ne pas mettre à jour un logiciel VPN sous prétexte que « ça fonctionne bien ». Les outils d’accès distant sont des cibles prioritaires pour les attaquants, car ils constituent une porte d’entrée directe vers le réseau interne de l’entreprise.
Qui est concerné ?
Toute structure — PME, association, collectivité — qui utilise SonicWall NetExtender pour permettre le télétravail ou l’accès distant à ses ressources informatiques est potentiellement concernée par ces vulnérabilités.
Si vous ne savez pas quelle version de NetExtender est installée dans votre organisation, demandez à votre prestataire informatique de vérifier. C’est une question simple qui peut éviter un incident sérieux.
Ce qu’il faut faire concrètement
Vérifiez si SonicWall NetExtender est utilisé dans votre entreprise. Si c’est le cas, consultez les recommandations officielles de SonicWall et appliquez les correctifs disponibles dans les meilleurs délais. En cas de doute, faites-vous accompagner par votre prestataire informatique. Pour suivre l’avis officiel, consultez la publication du CERT-FR : CERTFR-2026-AVI-1084.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.