- Plusieurs failles ont été découvertes dans des produits Veeam, un outil très utilisé pour la sauvegarde des données en entreprise.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code à distance, d’accéder à vos données ou d’injecter du contenu malveillant (XSS).
- Si vous utilisez un produit Veeam, il est conseillé d’appliquer les mises à jour disponibles sans attendre.
Ce qui se passe
Le CERT-FR a publié le 7 octobre 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur Veeam. Veeam est fréquemment utilisé dans les PME pour gérer les sauvegardes de données et la continuité d’activité.
Selon le CERT-FR, ces failles permettraient à un attaquant de :
- Exécuter du code arbitraire à distance : un attaquant pourrait prendre le contrôle d’un système sans avoir besoin d’un accès physique à vos locaux.
- Accéder à des données confidentielles : des informations sensibles stockées ou transitant via ces outils pourraient être consultées sans autorisation.
- Réaliser une injection de code indirecte (XSS) : ce type d’attaque peut permettre de manipuler ce qu’un utilisateur voit ou fait dans une interface web.
Beaucoup de PME considèrent que leurs outils de sauvegarde sont « en arrière-plan » et n’ont pas besoin d’être mis à jour régulièrement. C’est une idée reçue dangereuse : ces outils sont des cibles de choix pour les attaquants, justement parce qu’ils ont accès à l’ensemble de vos données.
Prenez l’habitude de vérifier régulièrement les avis du CERT-FR concernant les logiciels que vous utilisez au quotidien, y compris les outils de sauvegarde. Un outil non mis à jour peut devenir la porte d’entrée d’une attaque sur l’ensemble de votre réseau.
Ce qu’il faut faire concrètement
Si vous utilisez un ou plusieurs produits Veeam dans votre entreprise, connectez-vous dès que possible à l’interface d’administration ou contactez votre prestataire informatique pour vérifier que les dernières mises à jour sont bien appliquées. En cas de doute sur les versions concernées ou sur la marche à suivre, référez-vous directement à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1278.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.