- Plusieurs failles de sécurité ont été découvertes dans ClamAV, l’antivirus open source utilisé par de nombreuses PME et serveurs de messagerie.
- Ces vulnérabilités peuvent permettre à un attaquant d’accéder à des données confidentielles, de bloquer le service (déni de service) ou d’exploiter d’autres problèmes de sécurité non encore précisés.
- Une mise à jour de ClamAV est à appliquer dès que possible si vous utilisez ce logiciel dans votre infrastructure.
Qu’est-ce que ClamAV et qui est concerné ?
ClamAV est un antivirus open source très répandu, souvent intégré dans les serveurs de messagerie, les passerelles de sécurité ou les solutions de filtrage de fichiers. Si votre entreprise utilise ClamAV — directement ou via un outil tiers qui s’appuie dessus — vous êtes potentiellement concerné par ces vulnérabilités.
Ce que les failles permettent à un attaquant
Le CERT-FR indique que les vulnérabilités identifiées peuvent être exploitées pour :
- Accéder à des données confidentielles : un attaquant pourrait lire des informations qu’il ne devrait pas être en mesure de consulter.
- Provoquer un déni de service : le service antivirus peut être rendu indisponible, ce qui affecte la protection de vos fichiers ou e-mails entrants.
- Exploiter un problème de sécurité non précisé : l’éditeur lui-même n’a pas encore détaillé publiquement la nature exacte de l’une des failles, ce qui invite à la prudence.
Beaucoup de responsables pensent que ClamAV, étant open source et souvent « en arrière-plan », se met à jour tout seul. Ce n’est pas toujours le cas : vérifiez que les mises à jour automatiques sont bien activées et que la version installée est à jour, surtout sur les serveurs de messagerie ou les NAS.
Si vous ne savez pas si ClamAV est présent dans votre environnement, demandez à votre prestataire informatique de vérifier. Il peut être intégré dans votre solution de messagerie, votre pare-feu ou votre outil de sauvegarde sans que vous le sachiez directement.
Ce qu’il faut faire concrètement
Vérifiez si ClamAV est utilisé dans votre infrastructure (serveur mail, NAS, passerelle de sécurité…). Si c’est le cas, appliquez sans attendre la mise à jour disponible auprès de l’éditeur. Si la mise à jour est gérée par un prestataire, contactez-le pour confirmer que le correctif a bien été appliqué. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-0992 — Multiples vulnérabilités dans ClamAV (10 août 2026).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.