- Des failles ont été découvertes dans plusieurs produits ESET (antivirus, sécurité endpoint…).
- Un attaquant peut exploiter ces vulnérabilités pour obtenir des droits élevés sur un ordinateur, c’est-à-dire en prendre le contrôle.
- Une mise à jour est disponible : il faut l’appliquer dès que possible.
Ce qui se passe
Le CERT-FR (l’autorité française de veille sur les cybermenaces) a publié le 24 juillet 2026 un avis signalant plusieurs vulnérabilités dans des produits ESET. Ces failles permettent ce qu’on appelle une élévation de privilèges : concrètement, un attaquant qui parvient à exploiter la faille peut passer d’un accès limité à un accès administrateur sur la machine visée, et donc en faire à peu près ce qu’il veut.
ESET est un éditeur très répandu en entreprise pour la protection des postes de travail et des serveurs. Si vous utilisez un de ses produits, ce point vous concerne directement.
Ne partez pas du principe que votre antivirus se met à jour tout seul. Vérifiez manuellement dans la console d’administration ESET que la dernière version est bien installée sur tous vos postes, y compris ceux des salariés en télétravail.
Beaucoup de PME pensent qu’un logiciel de sécurité est, par nature, à l’abri des failles. C’est faux : un antivirus est un logiciel comme un autre, il doit être maintenu à jour au même titre que Windows ou votre suite bureautique.
Pourquoi c’est sérieux
Une élévation de privilèges est souvent l’étape qui précède une attaque plus grave : installation d’un ransomware, vol de données, création d’un accès persistant pour un attaquant… Ce type de faille est régulièrement exploité dans les attaques contre les PME, précisément parce que les mises à jour ne sont pas appliquées rapidement.
Source
Avis officiel du CERT-FR : CERTFR-2026-AVI-0932 – Multiples vulnérabilités dans les produits ESET (24 juillet 2026).
Ce qu’il faut faire concrètement
Connectez-vous à votre console ESET et vérifiez que tous vos postes et serveurs sont bien à jour. Si vous passez par un prestataire informatique, transférez-lui cet article en lui demandant de confirmer que les mises à jour ont été appliquées. En cas de doute, n’hésitez pas à contacter le support ESET ou votre revendeur habituel.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.