- Une vulnérabilité a été découverte dans Kaspersky Secure Mail Gateway, un outil de filtrage des e-mails.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur le système concerné, sans être physiquement présent.
- Si vous utilisez ce produit dans votre entreprise, appliquez les correctifs disponibles dès que possible.
Ce que l’on sait sur cette vulnérabilité
Le CERT-FR a publié le 18 septembre 2026 un avis de sécurité concernant Kaspersky Secure Mail Gateway. Ce produit est utilisé par certaines entreprises pour analyser et filtrer les e-mails entrants et sortants, notamment pour bloquer les spams et les pièces jointes malveillantes.
Selon le CERT-FR, une faille de sécurité a été identifiée dans ce logiciel. Elle pourrait permettre à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de prendre le contrôle d’actions sur le système sans avoir besoin d’un accès physique à la machine.
Les détails techniques précis sur la nature exacte de la faille ou les versions concernées ne sont pas détaillés dans notre source. Référez-vous directement à l’avis officiel du CERT-FR pour obtenir ces informations.
Penser que les outils de sécurité comme les passerelles e-mail sont eux-mêmes à l’abri des failles. Ce n’est pas le cas : comme tout logiciel, ils peuvent contenir des vulnérabilités et doivent être maintenus à jour régulièrement.
Vérifiez auprès de votre prestataire informatique ou directement dans votre interface d’administration si une mise à jour de Kaspersky Secure Mail Gateway est disponible. Ne laissez pas traîner : une faille permettant l’exécution de code à distance est considérée comme sérieuse.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Kaspersky Secure Mail Gateway, signalez cet avis à votre responsable informatique ou à votre prestataire sans attendre. Consultez l’avis officiel du CERT-FR pour connaître les versions affectées et les correctifs à appliquer : CERTFR-2026-AVI-1201. En cas de doute sur votre exposition, n’hésitez pas à demander un audit rapide de votre configuration.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.