- Plusieurs vulnérabilités ont été découvertes dans des produits F5, dont certaines considérées comme sérieuses.
- Un attaquant pourrait, selon le CERT-FR, exécuter du code à distance, provoquer une interruption de service ou accéder à des données confidentielles.
- Si vous utilisez des équipements ou logiciels F5 dans votre réseau, vérifiez rapidement si des mises à jour sont disponibles.
Ce qui se passe
Le 19 octobre 2026, le CERT-FR a publié un avis signalant plusieurs failles de sécurité affectant des produits de l’éditeur F5. F5 est connu notamment pour ses solutions de gestion du trafic réseau et de sécurité applicative, utilisées aussi bien dans les grandes entreprises que dans certaines PME.
Parmi les vulnérabilités identifiées, certaines sont particulièrement préoccupantes : elles pourraient permettre à une personne malveillante d’agir à distance, sans être physiquement présente sur votre réseau.
Quels risques concrètement ?
Le CERT-FR indique que les vulnérabilités les plus graves pourraient permettre à un attaquant de :
- Exécuter du code arbitraire à distance : autrement dit, prendre partiellement ou totalement le contrôle d’un équipement concerné depuis Internet.
- Provoquer un déni de service à distance : rendre un service ou un équipement indisponible, ce qui peut paralyser une partie de votre activité.
- Accéder à des données confidentielles : des informations sensibles pourraient être consultées sans autorisation.
Beaucoup de PME pensent ne pas être concernées par les failles touchant des équipements réseau « professionnels ». Pourtant, si votre prestataire informatique ou votre hébergeur utilise des produits F5 pour gérer votre infrastructure, vous pouvez indirectement être exposé. N’hésitez pas à leur poser la question.
Si vous gérez vous-même vos équipements F5, consultez dès maintenant le site officiel de F5 et l’avis du CERT-FR pour connaître les versions concernées et appliquer les correctifs disponibles. En cas de doute, contactez votre prestataire IT en lui transmettant le lien de l’avis.
Ce qu’il faut faire concrètement
Identifiez si des produits F5 sont utilisés dans votre environnement informatique, que ce soit directement ou via un prestataire. Si c’est le cas, appliquez sans délai les mises à jour publiées par F5 en réponse à ces vulnérabilités. Consultez l’avis officiel du CERT-FR pour le détail des produits concernés et suivre les recommandations à jour : CERTFR-2026-AVI-1341 – CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.