- Plusieurs failles ont été découvertes dans des produits Mozilla (Firefox et autres).
- Ces vulnérabilités pourraient permettre à un attaquant d’élever ses privilèges, de provoquer une interruption de service ou d’accéder à des données confidentielles.
- Une mise à jour rapide est la mesure essentielle à appliquer.
Ce qui se passe
Le CERT-FR a publié le 30 septembre 2026 un avis signalant plusieurs vulnérabilités affectant des produits Mozilla. Parmi les risques identifiés, certaines failles pourraient permettre à un attaquant de :
- élever ses privilèges sur un système, c’est-à-dire obtenir plus de droits que prévu ;
- provoquer un déni de service à distance, rendant une application ou un poste inutilisable ;
- porter atteinte à la confidentialité des données, en accédant à des informations qui ne lui sont pas destinées.
Les produits Mozilla concernés ne sont pas tous précisés dans la description publiée par le CERT-FR, mais Mozilla édite notamment le navigateur Firefox, très utilisé en entreprise.
Beaucoup de PME considèrent que les mises à jour d’un simple navigateur ne sont pas prioritaires. Or un navigateur non à jour est une porte d’entrée courante pour des attaques, y compris sur des postes de travail du quotidien.
Si vos postes sont gérés de façon centralisée (MDM, outil de déploiement), profitez-en pour vérifier que les mises à jour des navigateurs sont bien incluses dans votre politique de correctifs, au même titre que Windows ou vos logiciels métier.
Ce qu’il faut faire concrètement
Vérifiez que tous les produits Mozilla installés sur vos postes de travail sont bien à jour. Pour Firefox, rendez-vous dans le menu Aide > À propos de Firefox : le navigateur vérifiera et installera les mises à jour disponibles automatiquement. Appliquez cette vérification sur l’ensemble des postes de votre entreprise, y compris ceux des collaborateurs en télétravail. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1240.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.