- Une faille de sécurité grave touche l’outil VPN GlobalProtect de Palo Alto Networks, utilisé pour accéder à distance aux réseaux d’entreprise.
- Des attaquants s’en sont déjà servis pour déployer des rançongiciels dans des organisations, dont une entité française confirmée par le CERT-FR.
- Si vous utilisez GlobalProtect, appliquer le correctif disponible est urgent — chaque jour compte.
Ce qui se passe
Le CERT-FR (l’organisme public français chargé de la cybersécurité) a publié une alerte concernant une vulnérabilité sérieuse dans Palo Alto Networks GlobalProtect, un logiciel très répandu pour créer des connexions VPN sécurisées vers le réseau de l’entreprise.
Concrètement, cette faille permet à un attaquant d’entrer dans votre système d’information sans y être invité — et ensuite de se déplacer d’un poste à l’autre sur votre réseau pour préparer une attaque plus large, comme le chiffrement de vos données par un rançongiciel.
En mai 2024, le CERT-FR a confirmé être intervenu directement auprès d’une entité française victime d’un rançongiciel dans lequel cette vulnérabilité a été utilisée comme porte d’entrée, puis pour se propager dans le système informatique de la victime.
Attendre que votre prestataire informatique agisse de lui-même. Sur une vulnérabilité aussi active, il faut le contacter proactivement dès aujourd’hui pour vérifier si vos équipements sont concernés et si le correctif a bien été appliqué.
Qui est concerné ?
Toute entreprise qui utilise GlobalProtect de Palo Alto Networks pour ses accès VPN est potentiellement exposée. Si vous n’êtes pas sûr d’utiliser ce produit, demandez à votre responsable informatique ou à votre prestataire IT — c’est la première étape.
Même si vous avez appliqué le correctif, vérifiez les journaux de connexion VPN des dernières semaines avec votre prestataire. Une intrusion peut avoir eu lieu avant la mise à jour, et des attaquants discrets peuvent déjà être présents dans votre réseau sans que vous le sachiez.
Ce qu’il faut faire concrètement
Contactez immédiatement votre prestataire informatique ou votre responsable IT et posez-lui deux questions simples : « Utilisons-nous Palo Alto GlobalProtect ? » et « Le correctif de sécurité a-t-il été appliqué ? ». Si ce n’est pas encore fait, demandez-lui de le prioriser sans délai. Profitez-en également pour vérifier qu’aucune activité suspecte n’a eu lieu sur votre réseau ces dernières semaines. En cas de doute sur une compromission, signalez-le à l’ANSSI via Cybermalveillance.gouv.fr.
📄 Source : Alerte CERTFR-2024-ALE-006 — CERT-FR (mise à jour 10 mai 2024)
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.