- Une faille de sécurité sérieuse a été découverte dans plusieurs produits Check Point.
- Des tentatives d’attaques sont confirmées depuis le 7 avril 2024, et des outils pour exploiter cette faille circulent désormais librement sur Internet.
- Si votre entreprise utilise des équipements Check Point (pare-feu, VPN…), une action rapide est nécessaire.
Ce qui se passe
Le CERT-FR a publié le 30 mai 2024 une alerte concernant une vulnérabilité découverte dans des produits Check Point, un fabricant très répandu de solutions de sécurité réseau (pare-feu, accès distant, VPN). Le lendemain, l’alerte a été mise à jour avec deux informations importantes : des preuves de concept — c’est-à-dire des démonstrations techniques permettant d’exploiter la faille — sont désormais disponibles publiquement sur Internet, et l’éditeur lui-même a confirmé avoir détecté des tentatives de compromission dès le 7 avril 2024.
En clair : la faille est connue, des outils pour l’exploiter existent et des attaquants sont déjà passés à l’action. Le risque n’est plus théorique.
Attendre que votre prestataire informatique vous contacte de lui-même. Sur ce type de vulnérabilité active, chaque jour compte. Prenez les devants et demandez explicitement si vos équipements Check Point sont concernés et s’ils ont été mis à jour.
Qui est concerné ?
Toute entreprise qui utilise des produits Check Point dans son infrastructure réseau est potentiellement exposée. Cela inclut notamment les solutions de pare-feu et d’accès distant (VPN) de la marque. Si vous n’êtes pas sûr d’utiliser ces produits, renseignez-vous auprès de votre responsable informatique ou de votre prestataire.
Même si vous sous-traitez votre informatique, vous restez responsable de la sécurité de votre entreprise. N’hésitez pas à demander à votre prestataire une confirmation écrite que les correctifs ont bien été appliqués sur vos équipements Check Point.
Ce qu’il faut faire concrètement
Contactez sans attendre votre prestataire informatique ou votre équipe IT pour vérifier si des produits Check Point sont utilisés dans votre réseau. Si c’est le cas, demandez l’application immédiate des correctifs publiés par l’éditeur. Consultez également l’alerte officielle du CERT-FR pour suivre les mises à jour : CERTFR-2024-ALE-008 — Vulnérabilité dans les produits Check Point.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.