- Une vulnérabilité sérieuse a été découverte dans Check Point Security Management Server.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance et de modifier des données sur le système affecté.
- Selon le CERT-FR, cette faille (CVE-2026-93616) est activement exploitée en ce moment : la menace est réelle et immédiate.
De quoi s’agit-il ?
Check Point Security Management Server est un outil utilisé pour administrer et superviser des équipements de sécurité réseau. Une vulnérabilité y a été identifiée et rendue publique le 23 septembre 2026 par le CERT-FR (l’agence gouvernementale française de cybersécurité).
Concrètement, cette faille pourrait permettre à un attaquant de prendre la main à distance sur le système concerné et d’y modifier des données. Ce type d’accès non autorisé peut avoir des conséquences importantes sur la sécurité du réseau géré par cet outil.
Attendre avant d’appliquer un correctif sur un équipement de sécurité réseau, en pensant que « ça peut attendre la prochaine maintenance ». Ici, l’éditeur lui-même confirme que la faille est déjà exploitée : chaque jour sans mise à jour est un risque supplémentaire.
Qui est concerné ?
Les organisations qui utilisent Check Point Security Management Server dans leur infrastructure sont potentiellement exposées. Si vous n’êtes pas sûr que cet outil est présent dans votre environnement, renseignez-vous auprès de votre prestataire informatique ou de votre responsable réseau.
Les équipements qui servent à gérer la sécurité de votre réseau sont des cibles prioritaires pour les attaquants : en compromettant l’outil d’administration, ils peuvent potentiellement accéder à l’ensemble de l’infrastructure qu’il supervise. Traitez ce type d’alerte en priorité.
Ce qu’il faut faire concrètement
Contactez sans attendre votre prestataire informatique ou l’administrateur de votre réseau pour vérifier si votre organisation utilise Check Point Security Management Server. Si c’est le cas, demandez-lui d’appliquer immédiatement les correctifs publiés par l’éditeur Check Point. Consultez également l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1219.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.