- Des vulnérabilités graves ont été découvertes dans Mozilla Thunderbird, le logiciel de messagerie.
- Un attaquant peut en tirer parti pour prendre le contrôle d’un poste, élever ses droits ou bloquer le logiciel à distance.
- Une mise à jour est indispensable sur tous les postes utilisant Thunderbird.
Ce qui se passe
Le CERT-FR a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités dans Mozilla Thunderbird. Parmi les risques identifiés : un attaquant pourrait exécuter du code à distance sur votre machine (autrement dit, prendre la main sur un poste sans y toucher physiquement), obtenir des droits supplémentaires sur le système, ou encore provoquer un plantage du logiciel.
Ce type de faille concerne directement les collaborateurs qui utilisent Thunderbird comme client de messagerie au quotidien. Un simple e-mail malveillant pourrait suffire à déclencher l’exploitation dans certains scénarios.
Beaucoup de PME considèrent que le client de messagerie est moins exposé que le navigateur web. C’est faux : Thunderbird traite des contenus externes (pièces jointes, images, liens) et représente une surface d’attaque réelle, surtout si les mises à jour sont négligées.
Qui est concerné ?
Toute entreprise dont les salariés utilisent Mozilla Thunderbird pour gérer leurs e-mails est potentiellement exposée. Cela inclut les postes Windows, macOS et Linux.
Profitez de cette mise à jour pour vérifier que Thunderbird est configuré pour se mettre à jour automatiquement sur tous les postes. Cela réduit le délai entre la publication d’un correctif et son application effective dans votre entreprise.
Ce qu’il faut faire concrètement
Mettez à jour Mozilla Thunderbird dès que possible sur l’ensemble des postes de votre entreprise. Pour cela, ouvrez Thunderbird, allez dans Aide > À propos de Thunderbird : le logiciel vérifie et propose la mise à jour automatiquement. Si vous avez un service informatique ou un prestataire, signalez-leur cet avis pour qu’ils déploient le correctif en priorité. Consultez l’avis officiel du CERT-FR pour les versions précisément concernées : CERTFR-2026-AVI-0913.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.