- Plusieurs failles de sécurité ont été identifiées dans des produits SUSE.
- Selon le CERT-FR, certaines pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Une mise à jour rapide est recommandée si vous utilisez des produits SUSE dans votre entreprise.
Ce qui se passe
Le CERT-FR a publié le 23 octobre 2026 un avis signalant plusieurs vulnérabilités découvertes dans des produits SUSE. Ces failles sont considérées comme sérieuses car elles couvrent plusieurs types d’attaques potentielles.
Quels risques pour votre entreprise ?
D’après l’avis du CERT-FR, les vulnérabilités identifiées pourraient permettre à un attaquant :
- D’exécuter du code arbitraire à distance : c’est-à-dire de prendre la main sur un système sans y être physiquement, simplement via le réseau.
- D’élever ses privilèges : un attaquant déjà présent dans votre système pourrait obtenir des droits plus élevés, comme des accès administrateur.
- D’accéder à des données confidentielles : des informations sensibles de votre entreprise pourraient être exposées.
Si vous ne savez pas avec certitude si vous utilisez des produits SUSE (par exemple via un prestataire informatique ou un serveur hébergé), c’est le bon moment pour poser la question à votre responsable informatique ou à votre prestataire. Mieux vaut vérifier que supposer.
Beaucoup de PME pensent ne pas être concernées par ce type d’avis car elles « n’utilisent pas Linux ». Pourtant, SUSE peut être présent en arrière-plan, sur des serveurs, des NAS ou des équipements gérés par un prestataire, sans que vous en ayez connaissance directe.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre DSI pour vérifier si des produits SUSE sont utilisés dans votre infrastructure. Si c’est le cas, demandez-leur d’appliquer les correctifs de sécurité disponibles dans les meilleurs délais. Consultez l’avis officiel du CERT-FR pour le détail des produits concernés : CERTFR-2026-AVI-1372.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.