- Plusieurs vulnérabilités ont été identifiées dans Stormshield Network Security, un pare-feu utilisé par de nombreuses PME françaises.
- Certaines failles pourraient permettre à un attaquant de manipuler des données, d’injecter du code malveillant à distance (XSS) ou de contourner les règles de sécurité en place.
- Un correctif ou une mise à jour doit être appliqué dès que possible si vous utilisez ce produit.
Ce qui se passe
Le CERT-FR a publié le 19 octobre 2026 un avis signalant plusieurs vulnérabilités dans Stormshield Network Security. Ce produit est une solution de sécurité réseau (pare-feu) couramment déployée dans les entreprises françaises, y compris des PME.
Selon le CERT-FR, certaines de ces failles pourraient permettre à une personne malveillante de :
- Porter atteinte à l’intégrité des données : des informations pourraient être modifiées sans autorisation ;
- Réaliser une injection de code à distance (XSS) : un attaquant pourrait faire exécuter du code malveillant dans le navigateur d’un utilisateur légitime ;
- Contourner la politique de sécurité : des règles ou des restrictions configurées sur le pare-feu pourraient être ignorées.
Beaucoup de PME pensent que leur pare-feu, une fois installé et configuré, ne nécessite plus d’attention. Or, comme n’importe quel logiciel, il peut contenir des failles et doit être maintenu à jour régulièrement. Ne pas appliquer les correctifs de sécurité sur un équipement réseau, c’est laisser une porte potentiellement ouverte sur l’ensemble de votre réseau.
Si vous avez un prestataire informatique ou un intégrateur qui gère votre Stormshield, transmettez-lui cet avis dès aujourd’hui et demandez-lui de vérifier si votre version est concernée et si un correctif est disponible. Ne reportez pas cette vérification.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre prestataire informatique ou de votre responsable réseau si votre équipement Stormshield Network Security est concerné par ces vulnérabilités. Consultez directement l’avis officiel du CERT-FR pour connaître les versions touchées et les correctifs disponibles : CERTFR-2026-AVI-1339. Appliquez les mises à jour recommandées sans attendre.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.