- Plusieurs failles de sécurité ont été identifiées dans le navigateur Mozilla Firefox.
- Elles pourraient permettre à un attaquant d’injecter du code malveillant à distance (XSS) ou de contourner certaines protections de sécurité du navigateur.
- Une mise à jour de Firefox est recommandée sans attendre.
Ce qui se passe
Le CERT-FR a publié le 13 octobre 2026 un avis signalant plusieurs vulnérabilités découvertes dans Mozilla Firefox. Selon cet avis, ces failles peuvent être exploitées par un attaquant pour réaliser deux types d’actions :
- Une injection de code indirecte à distance (XSS) : un site malveillant pourrait, selon le CERT-FR, injecter du code non désiré dans le navigateur de l’utilisateur, potentiellement à son insu.
- Un contournement de la politique de sécurité : certaines protections intégrées au navigateur pourraient être court-circuitées.
Firefox est l’un des navigateurs les plus utilisés, y compris en entreprise. Si vos collaborateurs l’utilisent au quotidien pour consulter des sites web, accéder à des outils métier ou à leur messagerie en ligne, ils sont potentiellement concernés.
Beaucoup de PME pensent que les mises à jour du navigateur se font automatiquement, sans rien vérifier. En réalité, selon la configuration du poste ou les droits utilisateurs, la mise à jour peut ne pas s’être appliquée. Mieux vaut vérifier manuellement.
Pour vérifier la version de Firefox installée : ouvrez le navigateur, cliquez sur le menu (≡) en haut à droite, puis sur Aide > À propos de Firefox. Le navigateur vérifiera automatiquement si une mise à jour est disponible et vous proposera de l’installer.
Ce qu’il faut faire concrètement
Vérifiez la version de Mozilla Firefox installée sur les postes de votre entreprise et assurez-vous qu’elle est bien à jour. Si vous gérez plusieurs ordinateurs, demandez à votre prestataire informatique de vérifier et d’appliquer les mises à jour disponibles sur l’ensemble du parc. Ne laissez pas cette action de côté : une faille dans un navigateur peut suffire à compromettre un poste de travail simplement en visitant un site web.
Source : CERT-FR – CERTFR-2026-AVI-1297, publié le 13 octobre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.