- Plusieurs failles graves ont été découvertes dans des produits Atlassian (Jira, Confluence, etc.).
- Un attaquant peut, à distance, exécuter du code malveillant, prendre plus de droits que prévu ou bloquer l’accès au service.
- Si vous utilisez des outils Atlassian dans votre entreprise, une mise à jour s’impose rapidement.
Ce qui se passe
Le 27 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Atlassian. Atlassian est connu pour des outils très répandus dans les PME et les équipes projet : gestion de tickets, documentation collaborative, suivi de développement…
Ces failles permettent à un attaquant qui les exploite de faire trois choses particulièrement dangereuses :
- Exécuter du code à distance : il peut lancer des programmes malveillants sur vos serveurs ou machines, sans être physiquement présent.
- Élever ses privilèges : un utilisateur avec peu de droits peut s’en accorder davantage, voire obtenir un accès administrateur.
- Provoquer un déni de service : rendre l’outil indisponible pour toute votre équipe, à distance.
Beaucoup de PME pensent que leurs outils SaaS (en ligne) se mettent à jour automatiquement. Ce n’est pas toujours le cas, surtout si vous hébergez vous-même une instance Atlassian sur vos propres serveurs. Vérifiez votre mode de déploiement avant de supposer que vous êtes protégé.
Si vous ne savez pas si votre entreprise utilise des produits Atlassian, demandez à votre prestataire informatique ou à votre équipe technique. Ces outils sont parfois installés sans que la direction en soit informée directement.
Qui est concerné ?
Toute organisation qui utilise un ou plusieurs produits Atlassian est potentiellement concernée. Cela inclut les PME qui ont recours à ces outils en interne ou via un hébergement sur leurs propres serveurs. Si vous passez par la version cloud gérée directement par Atlassian, suivez les communications officielles de l’éditeur pour savoir si des actions vous incombent.
Ce qu’il faut faire concrètement
Signalez cet avis à votre responsable informatique ou à votre prestataire IT dès aujourd’hui. Demandez-lui de vérifier quels produits Atlassian sont utilisés dans votre structure, dans quelle version, et s’ils ont déjà été mis à jour. Consultez également les bulletins de sécurité publiés directement par Atlassian pour connaître les versions corrigées. En attendant la mise à jour, limitez si possible l’accès à ces outils depuis l’extérieur de votre réseau.
📄 Source : Avis CERT-FR CERTFR-2026-AVI-0934 du 27 juillet 2026
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.