- Plusieurs vulnérabilités ont été découvertes dans l’outil de scan de sécurité Tenable Nessus.
- Ces failles pourraient permettre à un attaquant distant de provoquer une interruption de service, d’accéder à des données confidentielles ou d’en altérer l’intégrité.
- Si vous utilisez Nessus dans votre entreprise, une mise à jour s’impose sans attendre.
Ce qui se passe
Le CERT-FR a publié le 2 octobre 2026 un avis signalant plusieurs vulnérabilités dans Tenable Nessus, un logiciel utilisé par certaines entreprises et équipes informatiques pour analyser la sécurité de leur réseau.
Selon le CERT-FR, ces failles pourraient permettre à un attaquant de :
- Provoquer un déni de service à distance : rendre l’outil indisponible sans avoir à être physiquement présent sur votre réseau ;
- Accéder à des données confidentielles : consulter des informations qui ne lui sont pas destinées ;
- Modifier des données : altérer l’intégrité des informations traitées par l’outil.
Nessus est un outil de sécurité, ce qui peut donner l’impression qu’il est lui-même à l’abri des attaques. Pourtant, comme tout logiciel, il peut contenir des failles. Ne pas le mettre à jour régulièrement, c’est laisser une porte ouverte dans votre propre dispositif de défense.
Si vous avez délégué la gestion de Nessus à un prestataire informatique, contactez-le pour vous assurer que la mise à jour a bien été appliquée. Un outil de sécurité non patché peut devenir un point d’entrée pour un attaquant.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre responsable informatique ou de votre prestataire si Tenable Nessus est utilisé dans votre environnement. Si c’est le cas, appliquez les mises à jour disponibles dès que possible, en vous référant aux recommandations officielles du CERT-FR. En cas de doute sur la marche à suivre, votre prestataire habituel est le bon interlocuteur.
📎 Consulter l’avis officiel du CERT-FR (CERTFR-2026-AVI-1247)
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.