- Plusieurs failles de sécurité ont été identifiées dans des produits Stormshield.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code malveillant, de bloquer vos équipements à distance ou d’accéder à des données confidentielles.
- Si vous utilisez des produits Stormshield dans votre entreprise, appliquer les correctifs disponibles est une priorité.
Que se passe-t-il ?
Le CERT-FR a publié le 21 octobre 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur français Stormshield, connu notamment pour ses solutions de sécurité réseau (pare-feux, etc.) souvent utilisées par les PME et les administrations.
Selon cet avis, certaines de ces failles sont particulièrement sérieuses : elles pourraient permettre à un attaquant d’exécuter du code arbitraire (c’est-à-dire de prendre la main sur un système), de provoquer un déni de service à distance (rendre vos équipements ou services inaccessibles) ou encore d’accéder à des informations confidentielles.
Ne pas mettre à jour un équipement réseau comme un pare-feu parce qu’il « fonctionne bien » est un risque courant. Ces équipements sont justement des cibles privilégiées car ils se trouvent en première ligne entre internet et votre réseau interne.
Qui est concerné ?
Les entreprises qui utilisent des produits Stormshield sont potentiellement concernées. La description publiée par le CERT-FR ne précise pas quels produits ou versions spécifiques sont touchés : il est donc recommandé de consulter directement l’avis officiel et les bulletins de sécurité de Stormshield pour savoir si votre configuration est vulnérable.
Si vous avez externalisé la gestion de vos équipements réseau à un prestataire informatique, contactez-le dès aujourd’hui pour lui demander s’il a pris en compte cet avis et si vos équipements Stormshield sont à jour.
Ce qu’il faut faire concrètement
Vérifiez si vous disposez de produits Stormshield dans votre infrastructure (pare-feu, appliances réseau…). Si c’est le cas, consultez l’avis officiel du CERT-FR ainsi que les recommandations publiées par Stormshield, et appliquez sans tarder les mises à jour ou correctifs disponibles. En cas de doute, faites appel à votre prestataire informatique. Source : CERT-FR – CERTFR-2026-AVI-1345.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.