- Des failles de sécurité importantes ont été découvertes dans les produits Mozilla (Firefox, Thunderbird…).
- Ces vulnérabilités peuvent permettre à un attaquant de prendre le contrôle d’un poste, d’élever ses droits ou de rendre un service indisponible.
- Des mises à jour sont disponibles : il faut les appliquer sans attendre.
Ce qui se passe
Le 22 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Mozilla. Ces failles concernent notamment les navigateurs et clients de messagerie de l’éditeur, largement utilisés dans les entreprises.
Concrètement, trois types de risques ont été identifiés :
- Exécution de code à distance : un attaquant pourrait faire tourner un programme malveillant sur le poste d’un utilisateur, simplement en lui faisant visiter une page web piégée.
- Élévation de privilèges : une fois sur le poste, le code malveillant pourrait obtenir des droits plus élevés qu’il ne devrait, facilitant la propagation dans le réseau.
- Déni de service : l’application visée peut être rendue inutilisable, perturbant le travail des équipes.
Beaucoup de PME reportent les mises à jour des navigateurs en pensant que cela peut « casser » des outils métier. Ce réflexe est compréhensible, mais dangereux : un navigateur non mis à jour devient une porte d’entrée facile pour les attaquants, surtout quand les failles sont rendues publiques.
Activez les mises à jour automatiques sur les postes de vos collaborateurs pour les navigateurs et clients de messagerie. Si ce n’est pas possible via votre outil de gestion de parc, prévoyez une vérification hebdomadaire manuelle. Une mise à jour prend moins de deux minutes et peut éviter bien des dégâts.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version de Firefox, Firefox ESR et Thunderbird installée sur les postes de votre entreprise, et appliquez les dernières mises à jour disponibles. Si vous disposez d’un prestataire informatique ou d’un responsable IT, transmettez-lui cet avis pour qu’il priorise ces correctifs. Pour les détails techniques et la liste précise des versions concernées, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0910.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.