- Plusieurs vulnérabilités ont été identifiées dans des produits Veeam.
- Elles pourraient permettre à un attaquant de compromettre la sécurité de vos systèmes, selon le CERT-FR.
- Une mise à jour est recommandée dès que possible si vous utilisez des solutions Veeam.
Le CERT-FR a publié le 10 septembre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans des produits de l’éditeur Veeam. Veeam est notamment connu pour ses solutions de sauvegarde et de récupération de données, largement utilisées dans les PME.
D’après l’avis officiel, ces failles permettraient à un attaquant de provoquer un problème de sécurité. L’éditeur n’a pas précisé publiquement la nature exacte de ce problème : le CERT-FR reste lui-même vague sur ce point, et nous ne pouvons pas aller au-delà de ce qui est indiqué dans la source.
Attendre qu’un incident survienne avant d’appliquer les correctifs de sécurité. Les solutions de sauvegarde sont des cibles de choix pour les attaquants : une faille non corrigée sur ce type d’outil peut avoir des conséquences importantes sur la continuité de votre activité.
Si votre entreprise utilise des produits Veeam, consultez directement le site de l’éditeur ou l’avis du CERT-FR pour identifier les versions concernées et appliquer les correctifs disponibles. En cas de doute, rapprochez-vous de votre prestataire informatique.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des produits Veeam. Si c’est le cas, consultez l’avis du CERT-FR (CERTFR-2026-AVI-1154) ainsi que les communications officielles de Veeam pour connaître les versions affectées et appliquer les mises à jour recommandées. Si vous êtes accompagné par un prestataire IT ou un infogéreur, signalez-lui cet avis sans attendre.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.