- Une vulnérabilité sérieuse a été identifiée dans NetApp ONTAP 9, un logiciel de gestion de stockage de données utilisé dans de nombreuses entreprises.
- Un attaquant distant peut exploiter cette faille pour rendre vos systèmes indisponibles, accéder à vos données confidentielles ou les modifier.
- Si votre entreprise utilise NetApp ONTAP 9, il est important de vérifier rapidement l’état de votre installation et d’appliquer les correctifs disponibles.
De quoi s’agit-il ?
Le 24 juillet 2026, le CERT-FR a publié un avis signalant une vulnérabilité dans NetApp ONTAP 9, un système d’exploitation utilisé pour piloter les baies de stockage NetApp. Ce type de solution est souvent au cœur de l’infrastructure informatique des entreprises : c’est là que sont stockés les fichiers, les bases de données, les sauvegardes.
Quels sont les risques concrets ?
Cette faille peut permettre à une personne malveillante d’agir à distance de trois façons différentes :
- Déni de service : rendre votre système de stockage inaccessible, ce qui peut bloquer l’activité de votre entreprise.
- Accès à vos données : consulter des informations confidentielles sans y être autorisé.
- Modification des données : altérer ou corrompre des fichiers stockés sur votre infrastructure.
Beaucoup de PME considèrent que leurs équipements de stockage réseau sont « internes » et donc protégés. Pourtant, une vulnérabilité exploitable à distance ne nécessite pas forcément un accès physique à la machine : si l’équipement est accessible depuis un réseau mal cloisonné, le risque est bien réel.
Si vous ne savez pas si vous utilisez NetApp ONTAP 9, demandez à votre prestataire informatique ou responsable IT de vérifier l’inventaire de vos équipements de stockage. Une ligne dans un tableau d’inventaire peut vous éviter une interruption d’activité coûteuse.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre service informatique ou de votre prestataire si votre infrastructure s’appuie sur NetApp ONTAP 9. Si c’est le cas, consultez les recommandations officielles du CERT-FR et appliquez sans tarder les mises à jour ou correctifs préconisés par NetApp. En attendant un correctif, limitez au strict nécessaire l’exposition réseau de vos équipements de stockage.
Source : CERT-FR – Avis CERTFR-2026-AVI-0923, publié le 24 juillet 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.