- Une vulnérabilité dans F5 BIG-IP permet à un attaquant d’exécuter du code à distance sur les équipements concernés.
- Selon le CERT-FR, cette faille (CVE-2026-94127) est activement exploitée en ce moment.
- Des indicateurs de compromission sont disponibles dans l’avis officiel de l’éditeur F5 pour vérifier si vous avez été touché.
Ce qui se passe
F5 BIG-IP est un équipement réseau utilisé notamment pour gérer et sécuriser les flux applicatifs en entreprise. Le CERT-FR signale qu’une vulnérabilité a été découverte dans ce produit, référencée sous l’identifiant CVE-2026-94127.
Cette faille pourrait permettre à un attaquant extérieur d’exécuter du code arbitraire à distance, c’est-à-dire de prendre potentiellement le contrôle de l’équipement sans être physiquement présent sur votre réseau.
Ce qui rend la situation particulièrement urgente : l’éditeur F5 lui-même confirme que cette vulnérabilité est déjà exploitée activement. Ce n’est donc pas une menace théorique — des attaques sont en cours.
Attendre la prochaine fenêtre de maintenance planifiée pour appliquer un correctif sur ce type d’équipement. Lorsqu’une vulnérabilité est activement exploitée, chaque jour de délai augmente le risque d’être compromis. La priorité doit être donnée à ce correctif dès que possible.
Qui est concerné ?
Si votre entreprise utilise des équipements F5 BIG-IP, vous êtes potentiellement concerné. Si vous n’êtes pas certain de l’avoir dans votre infrastructure, renseignez-vous auprès de votre prestataire informatique ou de votre responsable réseau.
F5 a publié des indicateurs de compromission dans son avis officiel. Ces indicateurs permettent de vérifier si votre équipement a déjà été ciblé ou compromis. Transmettez cet avis à votre prestataire technique et demandez-lui explicitement de vérifier ces éléments.
Ce qu’il faut faire concrètement
Contactez sans attendre votre prestataire informatique ou votre équipe réseau et signalez-leur cette alerte. Demandez-leur de consulter l’avis de l’éditeur F5 pour appliquer les correctifs disponibles et vérifier les indicateurs de compromission sur vos équipements BIG-IP. Si vous n’avez pas de contact technique disponible rapidement, c’est le bon moment pour en identifier un. Retrouvez tous les détails techniques sur l’avis officiel du CERT-FR (CERTFR-2026-AVI-1220).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.