- Une vulnérabilité a été découverte dans des produits ESET, l’éditeur d’antivirus bien connu.
- Elle pourrait permettre à un attaquant d’obtenir des droits plus élevés que prévu sur un système (élévation de privilèges).
- Le CERT-FR a publié un avis le 9 septembre 2026 : vérifiez si vos outils ESET sont concernés et appliquez les correctifs disponibles.
Ce qui se passe
Le CERT-FR (le centre gouvernemental français de veille sur les cybermenaces) a signalé une faille de sécurité affectant des produits de l’éditeur ESET. Selon l’avis officiel, cette vulnérabilité permettrait à un attaquant de provoquer une élévation de privilèges.
Concrètement, cela signifie qu’une personne malveillante qui dispose déjà d’un accès limité à un système pourrait, en exploitant cette faille, obtenir des droits plus étendus — par exemple des droits d’administrateur — et ainsi prendre davantage de contrôle sur la machine concernée.
À ce stade, le CERT-FR ne précise pas quels produits ESET sont exactement touchés : il est donc prudent de considérer l’ensemble de vos solutions ESET comme potentiellement concernées, dans l’attente de précisions de l’éditeur.
Beaucoup de PME pensent que leur antivirus se met à jour tout seul, sans intervention. Ce n’est pas toujours le cas pour les correctifs de sécurité majeurs sur la solution elle-même (et non sur les bases virales). Prenez le temps de vérifier manuellement la version installée et consultez le site d’ESET ou votre prestataire informatique.
Si vous avez un prestataire informatique ou un infogéreur qui gère vos postes et serveurs, transmettez-lui cet avis dès aujourd’hui. C’est son rôle de vérifier si vos installations ESET sont exposées et d’appliquer les mises à jour nécessaires.
Ce qu’il faut faire concrètement
Identifiez les postes, serveurs ou équipements de votre entreprise sur lesquels un produit ESET est installé. Rendez-vous sur le site officiel d’ESET ou contactez votre prestataire informatique pour vérifier si une mise à jour corrective est disponible, et appliquez-la sans tarder. Consultez également l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1143.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.