- Une vulnérabilité a été découverte dans le logiciel de stockage NetApp ONTAP 9.
- Elle pourrait permettre à un attaquant distant de rendre votre système indisponible, mais aussi d’accéder à vos données ou de les modifier.
- Si votre entreprise utilise cette solution de stockage, vérifiez rapidement si vous êtes concerné.
De quoi s’agit-il ?
Le CERT-FR a publié le 17 septembre 2026 un avis signalant une vulnérabilité dans NetApp ONTAP 9, un logiciel de gestion de stockage de données utilisé par de nombreuses entreprises. Cette faille est sérieuse : selon le CERT-FR, un attaquant pourrait l’exploiter à distance, sans nécessairement être présent sur votre réseau.
Quels risques pour votre entreprise ?
Trois types d’impacts sont identifiés par le CERT-FR :
- Déni de service : le système pourrait être rendu indisponible, ce qui bloquerait l’accès à vos données stockées.
- Atteinte à la confidentialité : des données sensibles pourraient être consultées par une personne non autorisée.
- Atteinte à l’intégrité : des données pourraient être modifiées ou altérées à votre insu.
Ces trois risques combinés représentent une menace réelle pour la continuité de votre activité et la protection de vos informations.
Ne pas se sentir concerné parce que la solution de stockage est gérée par un prestataire informatique. Si NetApp ONTAP 9 est utilisé dans votre infrastructure — même indirectement — la vulnérabilité vous concerne. Renseignez-vous auprès de votre prestataire sans attendre.
Contactez votre responsable informatique ou votre prestataire dès aujourd’hui pour savoir si votre version de NetApp ONTAP 9 est affectée et si un correctif ou une mise à jour est disponible. Ne tardez pas : ce type de faille peut être exploité rapidement une fois rendu public.
Ce qu’il faut faire concrètement
Si vous utilisez NetApp ONTAP 9, signalez cette alerte à votre équipe informatique ou à votre prestataire. Demandez-leur de consulter l’avis officiel du CERT-FR et d’appliquer les mesures correctives recommandées dans les meilleurs délais. En attendant un correctif, surveillez les accès inhabituels à vos systèmes de stockage.
👉 Source officielle : Avis CERT-FR – CERTFR-2026-AVI-1194
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.