- Une vulnérabilité a été identifiée dans Docker, l’outil très utilisé pour faire tourner des applications en conteneurs.
- Un attaquant pourrait exploiter cette faille pour modifier ou corrompre des données sur votre système.
- Une mise à jour s’impose dès que possible si vous utilisez Docker dans votre entreprise.
C’est quoi Docker, et pourquoi ça vous concerne ?
Docker est un logiciel très répandu dans les entreprises, y compris les PME, pour faire fonctionner des applications de façon isolée (on parle de « conteneurs »). Il est utilisé aussi bien par des équipes techniques en interne que par des prestataires informatiques qui gèrent votre infrastructure.
Si Docker est présent sur l’un de vos serveurs ou dans votre environnement de développement, cette faille vous concerne directement.
Quel est le risque concret ?
Selon le CERT-FR, la vulnérabilité découverte permet à un attaquant de provoquer une atteinte à l’intégrité des données. Concrètement, cela signifie qu’une personne malveillante pourrait altérer, falsifier ou corrompre des données traitées par Docker sur votre système, sans nécessairement en avoir l’autorisation.
Beaucoup de PME pensent que Docker est uniquement l’affaire de leurs développeurs ou de leur prestataire informatique. Mais si une faille touche cet outil, c’est bien vos données métier qui peuvent être affectées. Ne laissez pas cette mise à jour de côté en supposant que « quelqu’un s’en occupe ».
Si vous ne savez pas si Docker est utilisé dans votre infrastructure, posez la question à votre prestataire informatique dès aujourd’hui. C’est une vérification simple qui peut éviter bien des problèmes.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre équipe technique ou de votre prestataire si Docker est installé et utilisé dans votre environnement. Si c’est le cas, demandez-lui d’appliquer sans délai les mises à jour disponibles pour Docker. Profitez-en également pour vous assurer que vos sauvegardes sont récentes et opérationnelles, en cas d’altération de données.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.