- Plusieurs vulnérabilités ont été identifiées dans Mattermost Server, l’outil de messagerie collaborative.
- Leur nature exacte n’a pas été précisée par l’éditeur, mais elles sont jugées suffisamment sérieuses pour faire l’objet d’un avis officiel du CERT-FR.
- Si votre PME utilise Mattermost Server, vérifiez rapidement si une mise à jour est disponible.
Ce que l’on sait
Le CERT-FR (le centre gouvernemental français de veille sur la cybersécurité) a publié le 1er septembre 2026 un avis signalant plusieurs vulnérabilités dans Mattermost Server. Mattermost est une plateforme de messagerie et de collaboration en équipe, souvent utilisée en entreprise comme alternative à Slack ou Microsoft Teams.
Ces failles pourraient permettre à un attaquant d’exploiter un ou plusieurs problèmes de sécurité. L’éditeur n’a pas détaillé publiquement la nature précise de ces vulnérabilités, et le CERT-FR ne fournit pas davantage de précisions techniques dans son avis.
Même lorsque les détails techniques d’une faille ne sont pas rendus publics, cela ne signifie pas que le risque est faible. L’absence de précision peut au contraire indiquer que l’éditeur préfère laisser le temps aux utilisateurs de se mettre à jour avant d’en dire davantage. Dans ce cas, agir vite est la meilleure posture.
Reporter une mise à jour parce que « le logiciel fonctionne bien » ou « on verra ça plus tard ». Les failles non corrigées sont précisément ce que cherchent les attaquants, surtout sur des outils de communication internes qui donnent potentiellement accès à des échanges sensibles.
Ce qu’il faut faire concrètement
Si votre structure utilise Mattermost Server, connectez-vous à l’interface d’administration ou rapprochez-vous de votre prestataire informatique pour vérifier que vous disposez de la dernière version disponible. Appliquez les mises à jour dès que possible. Pour suivre les alertes de ce type en temps réel, consultez régulièrement les avis du CERT-FR : avis CERTFR-2026-AVI-1098.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.