- Plusieurs vulnérabilités ont été découvertes dans Apache Tomcat, un logiciel serveur web très répandu.
- Ces failles pourraient permettre à un attaquant de perturber le fonctionnement de votre serveur (déni de service), de contourner certaines règles de sécurité ou d’altérer des données.
- Une mise à jour est recommandée dès que possible si vous utilisez Apache Tomcat.
Qu’est-ce qu’Apache Tomcat ?
Apache Tomcat est un serveur d’applications open source très utilisé pour faire fonctionner des sites web et des applications développées en Java. De nombreuses PME l’utilisent, parfois sans le savoir, car il est souvent intégré dans des solutions logicielles tierces.
Ce que révèle l’alerte du CERT-FR
Le 23 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Apache Tomcat. Selon cet avis, certaines de ces failles pourraient permettre à un attaquant de :
- Provoquer un déni de service à distance : rendre votre application ou site web indisponible sans avoir besoin d’un accès physique à vos locaux.
- Porter atteinte à l’intégrité des données : modifier des informations traitées par le serveur.
- Contourner la politique de sécurité : passer outre certaines protections mises en place sur le serveur.
Le CERT-FR ne précise pas dans cet avis les versions exactes concernées ni les conditions d’exploitation. Il est donc conseillé de vérifier auprès de l’éditeur ou de votre prestataire informatique.
Si vous ne savez pas si Apache Tomcat est utilisé dans votre infrastructure, posez la question à votre prestataire informatique ou à votre hébergeur. Ce type de composant est souvent présent en arrière-plan, sans que les dirigeants en soient informés.
Attendre qu’une faille soit « confirmée grave » avant d’agir. Dès qu’un avis du CERT-FR est publié, c’est le signe qu’une action corrective est nécessaire, même si l’impact réel n’est pas encore totalement évalué.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si Apache Tomcat est présent dans votre environnement. Si c’est le cas, consultez les recommandations officielles de l’éditeur Apache et appliquez les mises à jour disponibles dans les meilleurs délais. Consultez également l’avis complet du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-1218 – CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.