- Plusieurs failles ont été découvertes dans des produits Check Point, dont une est activement exploitée par des attaquants.
- Ces vulnérabilités permettent à un individu malveillant d’obtenir des droits élevés sur votre système ou de contourner vos protections de sécurité.
- Si vous utilisez des équipements ou logiciels Check Point dans votre entreprise, une mise à jour est urgente.
Ce qui se passe
Le 23 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Check Point. L’une d’elles, identifiée sous la référence CVE-2026-16232, est déjà utilisée activement par des cybercriminels. Autrement dit, des attaques réelles sont en cours.
Les deux types de risques identifiés sont :
- Élévation de privilèges : un attaquant qui parvient à s’introduire sur votre système peut obtenir des droits d’administrateur, lui donnant le contrôle total de la machine.
- Contournement de la politique de sécurité : les règles que vous avez mises en place pour protéger votre réseau (pare-feu, filtrage…) peuvent être ignorées ou neutralisées.
Attendre la prochaine maintenance planifiée pour appliquer les correctifs. Quand une vulnérabilité est activement exploitée, chaque jour d’attente est un risque supplémentaire. Ce type de faille ne peut pas attendre le prochain cycle habituel de mises à jour.
Qui est concerné ?
Toute entreprise qui utilise des solutions Check Point — que ce soit un pare-feu, un VPN ou un outil de sécurité réseau de cette marque — est potentiellement exposée. Si vous n’êtes pas sûr de ce que vous avez en place, c’est le bon moment pour poser la question à votre prestataire informatique.
Contactez dès aujourd’hui votre prestataire IT ou votre revendeur Check Point et demandez-leur explicitement : « Sommes-nous exposés à la CVE-2026-16232 et avons-nous appliqué les correctifs disponibles ? » Une question simple qui peut éviter bien des problèmes.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez des produits Check Point dans votre infrastructure. Si c’est le cas, appliquez sans délai les mises à jour publiées par l’éditeur. Si vous passez par un prestataire, contactez-le aujourd’hui pour vous assurer que les correctifs ont bien été déployés. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0912.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.