- Une vulnérabilité a été découverte dans Symantec Endpoint Detection and Response (EDR).
- Elle pourrait permettre à un attaquant d’exécuter une injection de code indirecte à distance, aussi appelée XSS.
- Si votre entreprise utilise ce produit, vérifiez rapidement si des correctifs sont disponibles.
De quoi s’agit-il ?
Le CERT-FR a publié le 14 octobre 2026 un avis signalant une vulnérabilité dans Symantec Endpoint Detection and Response, un outil de détection et de réponse aux menaces utilisé par certaines entreprises pour surveiller leur sécurité informatique.
La faille identifiée est de type XSS (Cross-Site Scripting), soit une injection de code indirecte à distance. Concrètement, ce type d’attaque permet à un individu malveillant d’injecter du code dans une page ou une interface web, qui sera ensuite exécuté du côté de l’utilisateur qui la consulte, à son insu.
On a tendance à penser qu’un outil de sécurité est forcément à l’abri des failles. Ce n’est pas le cas : les solutions EDR, comme tout logiciel, peuvent contenir des vulnérabilités. Il est donc important de les maintenir à jour au même titre que n’importe quelle autre application.
Qui est concerné ?
Les entreprises qui utilisent Symantec Endpoint Detection and Response dans leur environnement informatique sont potentiellement concernées. Si vous n’êtes pas sûr de l’utiliser, renseignez-vous auprès de votre prestataire informatique ou de votre responsable IT.
Prenez l’habitude de consulter régulièrement les avis du CERT-FR, surtout lorsque vous utilisez des outils de sécurité. Une faille dans un logiciel censé vous protéger peut avoir des conséquences importantes si elle n’est pas corrigée rapidement.
Ce qu’il faut faire concrètement
Si vous utilisez Symantec Endpoint Detection and Response, contactez votre prestataire informatique ou consultez directement l’éditeur pour savoir si un correctif est disponible et l’appliquer sans tarder. En attendant, restez vigilant sur les accès à l’interface d’administration de cet outil. Pour plus de détails, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1303.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.