- Plusieurs vulnérabilités ont été identifiées dans Squid, un logiciel de serveur mandataire (proxy) utilisé pour gérer et filtrer les connexions internet.
- Ces failles pourraient permettre à un attaquant distant de perturber le service, de contourner des règles de sécurité ou d’affecter l’intégrité des données.
- Si votre PME utilise Squid pour filtrer le trafic web de vos collaborateurs, il est prudent de vérifier si une mise à jour est disponible.
Ce qui se passe
Le CERT-FR a publié le 14 septembre 2026 un avis signalant plusieurs vulnérabilités dans Squid. Ce logiciel est souvent utilisé par les entreprises comme proxy web : il sert d’intermédiaire entre les postes des employés et internet, notamment pour filtrer les sites accessibles ou accélérer la navigation.
Selon le CERT-FR, certaines de ces failles pourraient permettre à un attaquant de :
- Provoquer un déni de service à distance : le service Squid devient inaccessible ou instable, ce qui peut bloquer l’accès à internet pour toute votre équipe.
- Porter atteinte à l’intégrité des données : des informations transitant par le proxy pourraient être altérées.
- Contourner la politique de sécurité : les règles de filtrage mises en place (blocage de certains sites, contrôles d’accès) pourraient être ignorées par un attaquant.
Si vous n’êtes pas sûr que Squid est installé dans votre infrastructure, demandez à votre prestataire informatique ou à votre responsable réseau. Ce type de logiciel est souvent présent sans que les dirigeants en aient connaissance directe.
Ne pas mettre à jour un proxy sous prétexte qu’il « fonctionne bien ». Un proxy non patché reste exposé même s’il semble opérationnel, et peut devenir un point d’entrée discret pour un attaquant.
Ce qu’il faut faire concrètement
Si Squid est utilisé dans votre organisation, vérifiez auprès de votre prestataire informatique ou de votre équipe technique qu’une mise à jour est disponible et appliquez-la dès que possible. Consultez directement l’avis officiel du CERT-FR pour connaître les versions concernées et les correctifs recommandés : CERTFR-2026-AVI-1168.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.