- Plusieurs vulnérabilités ont été découvertes dans des produits Tenable, un éditeur spécialisé dans la gestion de la sécurité informatique.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Si vous utilisez des produits Tenable dans votre entreprise, appliquez les correctifs disponibles sans attendre.
Ce qui se passe
Le CERT-FR a publié le 23 octobre 2026 un avis signalant plusieurs vulnérabilités identifiées dans des produits de l’éditeur Tenable. Selon cet avis, ces failles pourraient permettre à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de prendre la main sur un système sans y avoir accès physiquement et sans que l’utilisateur ne fasse quoi que ce soit.
L’avis ne précise pas quels produits Tenable sont exactement concernés ni dans quelle version. Il est donc recommandé de consulter directement la source officielle pour obtenir le détail complet.
Si vous avez un doute sur les outils de sécurité déployés dans votre entreprise (notamment des solutions de scan ou de surveillance réseau), demandez à votre prestataire informatique de vérifier si des produits Tenable sont en place et si des mises à jour sont disponibles.
Beaucoup de PME pensent que les outils de sécurité ne sont pas eux-mêmes des cibles. C’est faux : les logiciels de cybersécurité sont aussi des logiciels, et leurs failles peuvent être exploitées comme n’importe quelle autre.
Ce qu’il faut faire concrètement
Si votre entreprise utilise des produits Tenable, contactez votre responsable informatique ou votre prestataire pour vérifier si des mises à jour de sécurité ont été publiées et les appliquer rapidement. Consultez l’avis officiel du CERT-FR pour connaître le détail des produits concernés : CERTFR-2026-AVI-1370.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.