- Plusieurs failles de sécurité ont été découvertes dans des produits VMware.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Si vous utilisez des produits VMware dans votre entreprise, une mise à jour s’impose rapidement.
Ce qui se passe
Le CERT-FR a publié le 4 septembre 2026 un avis signalant plusieurs vulnérabilités affectant des produits VMware. Selon cet avis, ces failles permettraient à un attaquant de provoquer une exécution de code arbitraire à distance — autrement dit, de prendre la main sur un système sans y être physiquement présent, et sans forcément avoir de compte sur la machine.
VMware est un logiciel de virtualisation très répandu dans les entreprises, notamment pour faire tourner plusieurs environnements informatiques sur un même serveur. Si votre société utilise ce type d’outil, elle peut être concernée.
Beaucoup de PME pensent que leurs outils de virtualisation, souvent gérés en interne ou par un prestataire, « se mettent à jour tout seuls ». Ce n’est pas toujours le cas. Vérifiez auprès de votre responsable informatique ou de votre prestataire que les correctifs sont bien appliqués.
Consultez directement l’avis du CERT-FR pour identifier les versions de produits VMware concernées et les correctifs disponibles. Votre prestataire informatique peut s’en charger si vous n’avez pas de ressource technique en interne.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des produits VMware, puis consultez l’avis officiel du CERT-FR pour connaître les versions touchées et appliquer les mises à jour recommandées. Si la gestion de votre infrastructure est confiée à un prestataire, transmettez-lui cet avis sans attendre et demandez-lui confirmation que les correctifs ont bien été déployés.
Source : CERT-FR – CERTFR-2026-AVI-1114, publié le 4 septembre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.