- Plusieurs failles de sécurité ont été découvertes dans des produits Mozilla (dont Firefox et Thunderbird).
- Ces vulnérabilités pourraient permettre à un attaquant de prendre plus de droits sur un système, de perturber un service à distance ou d’accéder à des données confidentielles.
- Le CERT-FR recommande d’appliquer les mises à jour disponibles sans attendre.
Ce qui se passe
Le 16 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Mozilla. Parmi les risques identifiés, certaines failles pourraient permettre à un attaquant de :
- élever ses privilèges : obtenir des droits plus élevés que prévu sur la machine de l’utilisateur ;
- provoquer un déni de service à distance : rendre l’application ou le poste inaccessible ;
- porter atteinte à la confidentialité des données : accéder à des informations qui auraient dû rester protégées.
Le CERT-FR ne précise pas dans cet avis quels produits Mozilla sont concernés de façon individuelle, ni les versions exactes visées. Il est donc prudent de considérer l’ensemble de vos outils Mozilla (navigateur, messagerie…) comme potentiellement affectés jusqu’à mise à jour complète.
Attendre que « ça se passe » ou remettre la mise à jour au lendemain. Dans une PME, un seul poste non mis à jour peut suffire à exposer tout le réseau. Les navigateurs comme Firefox se mettent à jour facilement et rapidement, sans interrompre le travail longtemps.
Si vous gérez plusieurs postes, vérifiez que la mise à jour automatique est bien activée sur chacun d’eux. Pour les environnements plus sensibles, un rapide tour des postes pour confirmer que la version est à jour reste une bonne habitude après chaque avis CERT-FR.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version des produits Mozilla installés sur vos postes (Firefox, Thunderbird et tout autre outil de la suite Mozilla). Appliquez les mises à jour disponibles sur chaque machine, y compris celles de vos collaborateurs en télétravail. En cas de doute sur la marche à suivre, consultez directement l’avis officiel du CERT-FR : CERTFR-2026-AVI-1183.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.