- Une vulnérabilité a été identifiée dans SonicWall Global VPN Client, le logiciel VPN utilisé par de nombreuses PME pour connecter leurs collaborateurs à distance.
- Un attaquant peut exploiter cette faille pour provoquer un déni de service, c’est-à-dire rendre le VPN inutilisable et couper l’accès distant de vos équipes.
- Une mise à jour doit être appliquée dès que possible sur les postes concernés.
Ce que signifie cette vulnérabilité pour votre entreprise
Si votre entreprise utilise SonicWall Global VPN Client pour permettre à vos salariés de travailler à distance ou d’accéder aux ressources internes, cette alerte vous concerne directement.
La faille découverte permet à un attaquant de déclencher un déni de service : concrètement, le client VPN peut être mis hors d’état de fonctionner, privant vos collaborateurs de leur accès distant. Cela peut perturber votre activité, notamment si votre organisation repose sur le télétravail ou sur des accès distants réguliers.
À ce stade, le CERT-FR n’indique pas que cette faille est exploitée activement, mais l’existence d’une vulnérabilité publiée suffit à attirer l’attention de personnes malveillantes.
Beaucoup de PME considèrent que le VPN est un outil « invisible » qui ne nécessite pas de maintenance. C’est faux : comme tout logiciel, il doit être mis à jour régulièrement. Un VPN non patché peut devenir un point d’entrée ou une cible pour des attaquants.
Profitez de cette alerte pour recenser tous les postes de votre entreprise sur lesquels SonicWall Global VPN Client est installé. Si vous avez un prestataire informatique, transmettez-lui cet avis directement : c’est lui qui doit vérifier les versions en place et déployer la mise à jour.
Ce qu’il faut faire concrètement
Vérifiez si SonicWall Global VPN Client est installé sur les ordinateurs de votre entreprise. Si c’est le cas, appliquez sans attendre la mise à jour disponible auprès de SonicWall. Si vous êtes accompagné par un prestataire IT ou un infogérant, signalez-lui cet avis afin qu’il prenne en charge la mise à jour sur l’ensemble du parc concerné. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0990.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.