- Plusieurs failles graves ont été découvertes dans Progress MOVEit WAF, un outil de protection utilisé pour sécuriser les transferts de fichiers.
- Un attaquant pourrait exécuter du code à distance, prendre le contrôle du système ou contourner vos règles de sécurité.
- Une mise à jour est indispensable si vous utilisez ce logiciel dans votre entreprise.
Ce qui se passe
Le 13 août 2026, le CERT-FR a publié une alerte concernant Progress MOVEit WAF. Plusieurs vulnérabilités ont été identifiées dans ce logiciel, qui sert de pare-feu applicatif pour protéger les échanges de fichiers au sein des organisations.
Ces failles sont sérieuses : elles peuvent permettre à une personne malveillante, depuis internet, d’exécuter des actions non autorisées sur vos systèmes, d’obtenir des droits plus élevés que prévu, ou encore de passer outre les règles de sécurité que vous avez mises en place.
Beaucoup de PME considèrent qu’un pare-feu ou un WAF est lui-même à l’abri des attaques. Or ces outils sont des logiciels comme les autres : ils doivent être mis à jour régulièrement. Négliger leurs correctifs, c’est laisser une porte ouverte là où vous pensiez être protégé.
Qui est concerné ?
Si votre entreprise utilise Progress MOVEit WAF pour filtrer et sécuriser vos transferts de fichiers, vous êtes potentiellement concerné. Vérifiez avec votre prestataire informatique ou votre responsable IT si ce logiciel est présent dans votre infrastructure.
Si vous avez un prestataire informatique, transmettez-lui cet article dès aujourd’hui. Demandez-lui simplement : « On utilise MOVEit WAF ? Si oui, est-ce qu’on est à jour ? » C’est rapide à vérifier et ça peut éviter bien des problèmes.
Ce qu’il faut faire concrètement
Vérifiez si Progress MOVEit WAF est utilisé dans votre entreprise, puis appliquez sans délai les mises à jour disponibles auprès de l’éditeur Progress. Si vous passez par un prestataire, contactez-le aujourd’hui pour vous assurer que le correctif a bien été déployé. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1011.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.