- Plusieurs vulnérabilités ont été découvertes dans ISC BIND, un logiciel très répandu pour gérer les serveurs DNS.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance ou de rendre votre service inaccessible (déni de service).
- Si vous utilisez BIND pour gérer vos noms de domaine en interne ou exposez ce service sur internet, une mise à jour s’impose rapidement.
Qu’est-ce que ISC BIND ?
BIND (Berkeley Internet Name Domain) est l’un des logiciels les plus utilisés au monde pour faire fonctionner un serveur DNS. En clair, c’est lui qui traduit un nom de domaine (comme votre-entreprise.fr) en adresse IP. Beaucoup de PME l’utilisent, parfois sans le savoir, via leur hébergeur ou leur infrastructure réseau interne.
Ce que disent les chercheurs
Selon le CERT-FR, plusieurs vulnérabilités ont été identifiées dans ISC BIND. Elles pourraient permettre à un attaquant :
- D’exécuter du code arbitraire à distance : dans le pire des cas, cela signifie qu’un individu malveillant pourrait prendre le contrôle d’une partie de votre système sans être physiquement présent.
- De provoquer un déni de service à distance : votre serveur DNS pourrait être rendu inopérant, ce qui entraînerait une interruption de vos services en ligne (site web, messagerie, accès distant…).
Le CERT-FR n’a pas précisé publiquement dans cette alerte les versions exactes concernées ni les conditions techniques précises d’exploitation.
Beaucoup de PME pensent ne pas être concernées par BIND parce qu’elles « n’ont pas de serveur ». Pourtant, BIND peut être présent sur un NAS, un routeur d’entreprise ou un serveur Linux géré par votre prestataire informatique. Vérifiez avec lui si vous avez un doute.
Si vous ne savez pas si votre infrastructure utilise BIND, posez la question à votre prestataire informatique ou infogérant dès aujourd’hui. Une simple vérification peut éviter bien des problèmes.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre responsable technique et signalez-lui cette alerte du CERT-FR. Demandez-lui de vérifier si BIND est utilisé dans votre infrastructure et, si c’est le cas, d’appliquer les mises à jour disponibles auprès d’ISC dans les meilleurs délais. Si BIND est exposé directement sur internet, la priorité est encore plus haute.
Source : Avis CERT-FR CERTFR-2026-AVI-1365 — 22 octobre 2026
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.