- Une vulnérabilité a été découverte dans des produits Check Point et pourrait permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Check Point recommande de consulter les journaux via la SmartConsole pour détecter d’éventuelles tentatives d’exploitation.
- Si vous utilisez des solutions Check Point, vérifiez rapidement si un correctif ou une recommandation officielle vous concerne.
Le CERT-FR a publié le 17 septembre 2026 un avis signalant une vulnérabilité dans les produits Check Point. Selon cet avis, la faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire, c’est-à-dire d’agir sur vos systèmes sans y être autorisé. Pour une PME qui utilise des équipements ou logiciels Check Point (pare-feu, gestion de la sécurité réseau…), ce type de vulnérabilité mérite une attention rapide.
Comment savoir si vous êtes concerné ?
Check Point indique une méthode concrète pour détecter d’éventuelles tentatives d’exploitation : rechercher dans vos journaux, via l’outil SmartConsole, le message suivant :
Administrator failed to log in: Username too long
La présence de ce message dans vos logs ne signifie pas nécessairement que vous avez été compromis, mais elle peut indiquer qu’une tentative a eu lieu et justifie une investigation plus poussée.
Si vous n’administrez pas vous-même vos équipements Check Point, transmettez cet avis à votre prestataire informatique ou infogéreur dès aujourd’hui. Il saura effectuer la vérification dans les journaux et appliquer les éventuels correctifs nécessaires.
Ne pas vérifier ses journaux au motif que « rien d’anormal n’a été signalé ». Les tentatives d’exploitation passent souvent inaperçues sans surveillance active des logs. La recherche du motif indiqué par Check Point est simple et rapide à effectuer.
Ce qu’il faut faire concrètement
Si votre entreprise utilise des produits Check Point : connectez-vous à la SmartConsole et lancez une recherche dans les journaux sur le message « Administrator failed to log in: Username too long ». Consultez ensuite le site officiel de Check Point pour prendre connaissance des correctifs ou mesures de mitigation recommandés. En cas de doute sur la marche à suivre, faites appel à votre prestataire IT. Consultez également l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1193.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.