- Plusieurs vulnérabilités ont été identifiées dans des produits Tenable, un éditeur spécialisé dans la gestion des risques et la détection de vulnérabilités.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance ou d’élever ses privilèges sur un système concerné.
- Si vous utilisez des produits Tenable dans votre entreprise, il est recommandé d’appliquer les correctifs disponibles rapidement.
Ce qui se passe
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités affectant des produits de l’éditeur Tenable. Selon cet avis, ces failles peuvent être exploitées par un attaquant pour exécuter du code arbitraire à distance et obtenir une élévation de privilèges.
En termes simples, cela signifie qu’un attaquant pourrait potentiellement prendre la main sur un système affecté sans être physiquement présent, voire obtenir des droits plus élevés que ceux qui lui sont normalement accordés.
Qui est concerné ?
Les entreprises qui utilisent des produits Tenable — notamment pour surveiller leur sécurité informatique ou détecter des vulnérabilités sur leur réseau — sont potentiellement exposées. Si vous ne savez pas si votre entreprise utilise ces outils, vérifiez auprès de votre prestataire informatique ou de votre responsable IT.
Les outils de cybersécurité comme ceux de Tenable sont parfois perçus comme étant « protégés par nature ». Ce n’est pas le cas : comme tout logiciel, ils peuvent contenir des failles et doivent être mis à jour régulièrement.
Profitez de cet avis pour vérifier plus largement que l’ensemble de vos logiciels de sécurité sont bien à jour. Ces outils sont des cibles de choix pour les attaquants, précisément parce qu’ils ont souvent des accès étendus à votre système d’information.
Ce qu’il faut faire concrètement
Si des produits Tenable sont déployés dans votre entreprise, contactez votre prestataire informatique ou consultez directement le site de Tenable pour appliquer les correctifs disponibles. Consultez également l’avis officiel du CERT-FR pour suivre les mises à jour éventuelles : CERTFR-2026-AVI-1097.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.