- Des vulnérabilités ont été découvertes dans plusieurs produits Check Point.
- Elles pourraient permettre à un attaquant d’exécuter du code à distance sur vos équipements.
- Un contournement de la politique de sécurité est également possible, selon le CERT-FR.
Le 10 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités affectant des produits Check Point. Si votre entreprise utilise des solutions de cet éditeur — pare-feu, VPN ou autres outils de sécurité réseau — cet avis vous concerne directement.
Deux types de risques sont identifiés. Le premier est l’exécution de code arbitraire à distance : cela signifie qu’un attaquant pourrait, sans être physiquement présent, prendre la main sur un équipement vulnérable et y exécuter des actions malveillantes. Le second est le contournement de la politique de sécurité : les règles que vous avez configurées pour protéger votre réseau pourraient être ignorées ou neutralisées.
Ces deux types de failles combinés représentent un risque sérieux pour l’intégrité de votre réseau d’entreprise, en particulier si vos équipements Check Point sont exposés à Internet.
Reporter la mise à jour d’un équipement réseau « pour ne pas perturber la production » est une décision risquée. Un pare-feu ou un VPN non corrigé est précisément la porte d’entrée que recherchent les attaquants.
Si vous avez externalisé la gestion de vos équipements Check Point à un prestataire informatique, transférez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Identifiez les produits Check Point utilisés dans votre entreprise et consultez les correctifs disponibles auprès de l’éditeur. Appliquez les mises à jour dès que possible, en priorité sur les équipements accessibles depuis Internet. Référez-vous à l’avis officiel du CERT-FR pour connaître la liste précise des produits concernés : CERTFR-2026-AVI-1152.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.