- Plusieurs failles graves ont été découvertes dans des produits VMware, largement utilisés pour faire tourner des serveurs virtuels en entreprise.
- Un attaquant peut, à distance, prendre le contrôle d’un système, le rendre indisponible ou accéder à des données confidentielles.
- Des correctifs existent : il faut mettre à jour les produits VMware concernés sans attendre.
Ce qui se passe
Le 30 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits VMware. VMware est une technologie très répandue dans les PME pour créer et gérer des machines virtuelles — autrement dit, faire tourner plusieurs serveurs sur une seule machine physique.
Ces failles sont sérieuses : elles permettent à un cybercriminel d’agir sans être physiquement présent dans votre réseau. Trois types de risques sont identifiés :
- Exécution de code arbitraire à distance : un attaquant peut lancer des programmes malveillants sur votre infrastructure à votre insu.
- Déni de service à distance : vos serveurs peuvent être rendus inaccessibles, paralysant potentiellement toute votre activité.
- Atteinte à la confidentialité des données : des informations sensibles stockées ou transitant par ces serveurs pourraient être consultées par des personnes non autorisées.
Beaucoup de PME considèrent que leurs outils de virtualisation sont « dans le réseau interne » et donc protégés. Ce type de faille rappelle qu’un attaquant qui a un premier point d’entrée dans votre système — ou parfois même depuis l’extérieur — peut exploiter ces vulnérabilités. L’isolation n’est pas une protection suffisante.
Si vous ne savez pas si vous utilisez VMware, posez la question à votre prestataire informatique ou à votre responsable IT. Les produits VMware se retrouvent fréquemment dans les PME qui ont au moins un serveur mutualisé ou une infrastructure virtualisée, même modeste.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre équipe IT dès aujourd’hui et demandez-leur explicitement de vérifier si vos environnements VMware sont concernés par cet avis et d’appliquer les mises à jour disponibles. Ne reportez pas cette action : ce type de vulnérabilité est rapidement exploité par des attaquants une fois rendu public. Consultez l’avis officiel du CERT-FR pour le détail des produits affectés : CERTFR-2026-AVI-0949 — CERT-FR, 30 juillet 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.