- Plusieurs vulnérabilités ont été découvertes dans Mattermost Server, un outil de messagerie collaborative utilisé par de nombreuses PME.
- Ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Il est recommandé d’appliquer les mises à jour disponibles dès que possible.
Qu’est-ce que Mattermost Server ?
Mattermost est une plateforme de messagerie et de collaboration en équipe, souvent déployée en interne par des entreprises qui souhaitent maîtriser leurs échanges professionnels. Si votre PME utilise Mattermost pour communiquer, cette alerte vous concerne directement.
Ce que dit le CERT-FR
Le 21 octobre 2026, le CERT-FR a publié un avis signalant la découverte de plusieurs vulnérabilités dans Mattermost Server. Ces failles pourraient être exploitées par un attaquant pour provoquer un problème de sécurité. L’éditeur n’a pas détaillé publiquement la nature exacte de ce problème, ce qui est parfois le cas lors d’une divulgation responsable, le temps que les correctifs soient déployés.
Attendre qu’un incident survienne avant de mettre à jour ses outils de messagerie. Or, ce type de logiciel, souvent accessible depuis Internet, est une cible de choix pour les attaquants. Ne pas appliquer rapidement un correctif disponible, c’est laisser une porte entrouverte.
Si Mattermost est géré par un prestataire ou un hébergeur, transmettez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que la mise à jour a bien été appliquée. Ne partez pas du principe que c’est déjà fait.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise Mattermost Server. Si c’est le cas, consultez les informations de mise à jour publiées par l’éditeur et appliquez les correctifs disponibles sans tarder. Si la gestion est externalisée, contactez votre prestataire informatique pour vous assurer que la mise à jour a bien été effectuée. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1348.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.