- Plusieurs failles de sécurité ont été découvertes dans des produits Cisco.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code à distance, de bloquer vos équipements ou de contourner vos protections de sécurité.
- Une mise à jour rapide de vos équipements Cisco est fortement recommandée.
Ce qui se passe
Le 3 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Cisco. Ces failles concernent potentiellement des équipements réseau ou logiciels de cette marque, très répandus dans les entreprises, y compris les PME.
Selon le CERT-FR, certaines de ces vulnérabilités sont sérieuses : elles pourraient permettre à un attaquant d’agir à distance, sans être physiquement présent dans vos locaux.
Quels risques concrets ?
Trois types d’attaques sont évoqués par le CERT-FR :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre le contrôle d’un équipement ou d’un système Cisco depuis internet.
- Déni de service à distance : vos équipements pourraient être rendus indisponibles, perturbant votre activité.
- Contournement de la politique de sécurité : des protections mises en place sur vos équipements pourraient être ignorées ou désactivées par un attaquant.
Beaucoup de PME pensent que leurs équipements réseau, une fois installés, n’ont plus besoin d’être mis à jour. Or les routeurs, switches et pare-feux Cisco reçoivent régulièrement des correctifs de sécurité essentiels. Les laisser sans mise à jour, c’est laisser une porte ouverte.
Si vous ne savez pas quels équipements ou logiciels Cisco vous utilisez, commencez par faire l’inventaire avec votre prestataire informatique. C’est le point de départ indispensable avant toute mise à jour.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez des produits Cisco dans votre entreprise (équipements réseau, logiciels, solutions de téléphonie…). Si c’est le cas, consultez l’avis officiel du CERT-FR pour identifier les produits concernés et appliquez les correctifs de sécurité disponibles dès que possible. En cas de doute, contactez votre prestataire informatique. Retrouvez le détail de l’avis directement sur le site du CERT-FR : CERTFR-2026-AVI-1110.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.