- Six failles de sécurité importantes (dont des « zero-day ») ont été découvertes dans Exim, un logiciel très répandu pour acheminer les e-mails.
- Les versions antérieures à 4.96.1 ou 4.97 sont concernées.
- Une mise à jour est disponible : il faut l’appliquer sans attendre pour protéger votre messagerie.
C’est quoi Exim, et pourquoi c’est important pour votre PME ?
Exim est un logiciel serveur qui s’occupe d’envoyer et recevoir des e-mails. Il est très utilisé chez les hébergeurs et dans les infrastructures mail internes. Si votre PME dispose d’un serveur de messagerie, il est possible qu’Exim soit utilisé — souvent sans que vous le sachiez directement, car c’est votre prestataire informatique ou votre hébergeur qui le gère.
Ce qui s’est passé
Le 27 septembre 2023, des chercheurs en sécurité (Zero Day Initiative) ont rendu publiques six failles de sécurité affectant Exim. Ces failles sont dites « zero-day », ce qui signifie qu’elles étaient exploitables avant même qu’un correctif officiel existe. Le 1er octobre 2023, l’éditeur d’Exim a réagi en publiant des éléments de réponse. Le CERT-FR a émis une alerte officielle le 2 octobre 2023 pour avertir les organisations françaises.
Beaucoup de dirigeants de PME pensent que la messagerie, c’est l’affaire de leur hébergeur, et qu’ils n’ont rien à faire. Faux : c’est à vous de vérifier auprès de votre prestataire que la mise à jour a bien été appliquée. Ne supposez pas que c’est automatique.
Quels sont les risques concrets ?
Des failles sur un serveur de messagerie peuvent permettre à un attaquant d’intercepter des e-mails, d’envoyer des messages frauduleux depuis votre domaine, ou dans les cas les plus graves, de prendre le contrôle du serveur. Pour une PME, cela peut signifier une fuite d’informations confidentielles, une atteinte à votre réputation, ou une porte d’entrée vers le reste de votre réseau.
Profitez de cette alerte pour demander à votre prestataire un état des lieux de votre serveur mail : quelle version d’Exim est installée ? Les mises à jour de sécurité sont-elles appliquées régulièrement et dans quels délais ? C’est une question légitime, posez-la.
Ce qu’il faut faire concrètement
Contactez dès maintenant votre prestataire informatique ou votre hébergeur et demandez-lui de vérifier la version d’Exim installée sur votre serveur de messagerie. Si elle est antérieure à la version 4.96.1 ou 4.97, une mise à jour doit être appliquée en priorité. Si vous n’avez pas de prestataire dédié, c’est le bon moment pour vous en trouver un afin d’assurer ce type de maintenance de base. Ne laissez pas cette vérification de côté : un serveur mail mal maintenu est l’une des portes d’entrée les plus courantes pour les attaquants.
📄 Source officielle : Alerte CERT-FR — CERTFR-2023-ALE-010 (2 octobre 2023)
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.