- Plusieurs failles de sécurité ont été identifiées dans des produits SonicWall (pare-feux, équipements réseau).
- Un attaquant peut, à distance, exécuter du code malveillant, prendre des droits élevés sur le système ou accéder à des données confidentielles.
- Si votre PME utilise un équipement SonicWall, une mise à jour est à planifier sans tarder.
Ce qui se passe
Le 12 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits SonicWall. Ces équipements sont souvent utilisés par les PME pour sécuriser leur réseau : pare-feux, accès VPN, gestion des connexions distantes.
Les failles recensées sont de nature sérieuse : elles permettent à un attaquant extérieur d’exécuter des commandes à distance sur l’équipement, d’obtenir des privilèges qu’il ne devrait pas avoir, ou encore de consulter des données normalement protégées.
Pourquoi c’est important pour votre PME
Les équipements réseau comme les pare-feux sont des portes d’entrée critiques vers votre système informatique. Une faille sur ce type de matériel peut permettre à un cybercriminel de s’introduire dans votre réseau interne, d’intercepter des communications ou de prendre le contrôle de machines connectées — sans que vous ne vous en rendiez compte immédiatement.
Ce type de vulnérabilité est régulièrement exploité dans des attaques réelles, y compris contre des structures de taille modeste.
Beaucoup de PME pensent que leur pare-feu, une fois installé, n’a plus besoin d’être mis à jour. C’est faux : comme tout logiciel, son firmware doit être maintenu à jour pour corriger les failles découvertes au fil du temps.
Si vous avez délégué la gestion de votre réseau à un prestataire informatique ou un infogéreur, contactez-le dès aujourd’hui pour lui signaler cet avis et lui demander si vos équipements SonicWall sont concernés et à jour.
Ce qu’il faut faire concrètement
Vérifiez si vous disposez d’un équipement SonicWall dans votre infrastructure (pare-feu, boîtier VPN…). Si c’est le cas, consultez les recommandations de mise à jour publiées par SonicWall et appliquez les correctifs disponibles. En cas de doute, faites appel à votre prestataire informatique. Retrouvez le détail de l’avis officiel sur le site du CERT-FR : CERTFR-2026-AVI-1006.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.