- Des failles ont été découvertes dans les produits Wallix, un outil souvent utilisé pour gérer les accès informatiques sensibles en entreprise.
- Un attaquant pourrait exploiter ces failles pour obtenir des droits élevés sur votre système ou contourner vos règles de sécurité.
- Des correctifs doivent être appliqués sans tarder si vous utilisez des solutions Wallix.
De quoi s’agit-il ?
Le CERT-FR a publié le 6 août 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur français Wallix. Wallix propose notamment des solutions de gestion des accès à privilèges (PAM), c’est-à-dire des outils qui contrôlent qui a le droit d’accéder aux ressources les plus sensibles de votre infrastructure informatique.
Les failles identifiées sont de deux types :
- Élévation de privilèges : un utilisateur ou un attaquant pourrait obtenir des droits supérieurs à ceux qui lui sont normalement accordés, par exemple accéder à des fonctions d’administration réservées.
- Contournement de la politique de sécurité : les règles que vous avez mises en place pour protéger vos systèmes pourraient être ignorées ou déjouées.
Beaucoup de PME considèrent que les outils de gestion des accès sont « moins exposés » que les autres logiciels, car ils ne sont pas directement accessibles depuis Internet. Ce n’est pas toujours le cas, et une faille sur ce type de solution peut avoir des conséquences graves, car elle touche précisément les accès les plus sensibles de votre réseau.
Si vous avez externalisé la gestion de votre infrastructure à un prestataire qui utilise Wallix pour intervenir sur vos systèmes, interrogez-le directement : a-t-il appliqué les correctifs ? Dans quel délai ? C’est une question légitime à poser à votre partenaire informatique.
Ce qu’il faut faire concrètement
Si votre entreprise utilise un ou plusieurs produits Wallix, contactez votre responsable informatique ou votre prestataire IT dès aujourd’hui pour vérifier que les mises à jour de sécurité disponibles ont bien été appliquées. Ne reportez pas cette action : une faille permettant d’obtenir des droits administrateur est une cible prioritaire pour les attaquants. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-0974.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.