- Une vulnérabilité a été découverte dans Kaspersky Endpoint Security pour Windows.
- Elle pourrait permettre à un attaquant de contourner la politique de sécurité en place sur les postes concernés.
- Un correctif ou une mise à jour de Kaspersky est à appliquer dès que possible.
Ce qui se passe
Le CERT-FR a publié un avis signalant une vulnérabilité dans Kaspersky Endpoint Security pour Windows. Selon cet avis, la faille permettrait à un attaquant de contourner la politique de sécurité configurée sur le logiciel. En clair, les règles de protection que vous avez mises en place pourraient être ignorées ou neutralisées.
La description fournie par le CERT-FR ne précise pas les conditions exactes d’exploitation (accès local ou distant, niveau de privilèges requis), mais la simple possibilité de contourner une solution de sécurité mérite une attention rapide.
Penser que votre antivirus ou votre solution de protection endpoint est toujours fiable sans la maintenir à jour. Comme tout logiciel, ces outils peuvent eux-mêmes contenir des failles. Une mise à jour négligée, c’est une protection qui peut devenir un maillon faible.
Si vous utilisez Kaspersky Endpoint Security sur vos postes Windows, consultez directement le site ou la console d’administration Kaspersky pour vérifier si une mise à jour corrective est disponible et appliquez-la sans tarder.
Ce qu’il faut faire concrètement
Vérifiez si Kaspersky Endpoint Security pour Windows est utilisé dans votre entreprise, puis appliquez les mises à jour recommandées par Kaspersky dès qu’elles sont disponibles. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles précisions complémentaires : CERTFR-2026-AVI-1101.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.