- Une vulnérabilité a été identifiée dans des produits Moxa, selon le CERT-FR.
- Elle pourrait permettre à un attaquant de provoquer un déni de service à distance, c’est-à-dire rendre vos équipements inaccessibles ou inopérants.
- Si vous utilisez des produits Moxa dans votre infrastructure, vérifiez rapidement si une mise à jour est disponible.
De quoi s’agit-il ?
Le 18 septembre 2026, le CERT-FR a publié un avis signalant une vulnérabilité affectant des produits de la marque Moxa. Moxa est un fabricant spécialisé notamment dans les équipements réseau industriels et de communication.
Concrètement, cette faille pourrait permettre à une personne malveillante d’agir à distance pour provoquer un déni de service : l’équipement ciblé peut alors devenir indisponible ou cesser de fonctionner normalement, sans que vous ayez nécessairement été prévenu.
Qui est concerné ?
Toute PME qui dispose de produits Moxa dans son réseau ou son système informatique est potentiellement concernée. Si vous n’êtes pas sûr d’en avoir, interrogez votre prestataire informatique ou votre responsable technique.
Attendre qu’un incident se produise avant de vérifier si ses équipements sont vulnérables. Un déni de service peut interrompre votre activité sans avertissement préalable. Mieux vaut anticiper.
Si vous gérez vous-même vos équipements, consultez le site officiel de Moxa pour vérifier si un correctif ou une mise à jour a été publié en réponse à cette vulnérabilité. En cas de doute, votre prestataire informatique peut vous accompagner.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez des produits Moxa dans votre entreprise. Si c’est le cas, consultez les recommandations publiées par le CERT-FR et appliquez les correctifs disponibles dès que possible. Si vous faites appel à un prestataire informatique, transmettez-lui cet avis pour qu’il puisse agir rapidement. Source : CERT-FR – CERTFR-2026-AVI-1205.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.