- Des failles de sécurité ont été découvertes dans plusieurs produits réseau HPE Aruba Networking.
- Un attaquant peut, à distance, prendre le contrôle d’un équipement, accéder à des données confidentielles ou contourner vos règles de sécurité.
- Des mises à jour sont disponibles : il faut les appliquer rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 22 juillet 2026 un avis signalant plusieurs vulnérabilités dans des produits HPE Aruba Networking. Ces équipements — typiquement des switchs, points d’accès Wi-Fi ou contrôleurs réseau — sont présents dans de nombreuses PME pour gérer les connexions internes et l’accès à internet.
Les failles identifiées sont sérieuses : elles permettent à une personne malveillante d’agir à distance, sans nécessairement être sur place.
Quels risques concrets pour votre entreprise ?
Trois types d’impacts sont signalés :
- Exécution de code à distance : un attaquant peut lancer des programmes malveillants sur votre équipement réseau, sans y avoir accès physiquement.
- Accès à des données confidentielles : des informations qui transitent par votre réseau pourraient être interceptées ou consultées.
- Contournement des règles de sécurité : les protections que vous avez mises en place (pare-feu, restrictions d’accès…) pourraient être ignorées par un attaquant.
Beaucoup de PME pensent que leurs équipements réseau « n’ont pas besoin de mises à jour » une fois installés. C’est faux : les switchs, bornes Wi-Fi et contrôleurs sont des cibles réelles, et leurs firmwares doivent être maintenus à jour au même titre que vos PC ou serveurs.
Si vous ne gérez pas vous-même vos équipements réseau HPE Aruba, contactez votre prestataire informatique dès aujourd’hui en lui transmettant cet avis. Demandez-lui de confirmer que les mises à jour ont bien été appliquées et de vous en apporter la preuve écrite.
Ce qu’il faut faire concrètement
Identifiez si vous utilisez des équipements réseau de la marque HPE Aruba (bornes Wi-Fi, switchs, contrôleurs). Si c’est le cas, appliquez sans attendre les correctifs publiés par HPE Aruba, ou demandez à votre prestataire de le faire. Consultez l’avis officiel du CERT-FR pour connaître la liste précise des produits concernés et les versions corrigées : CERTFR-2026-AVI-0908.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.