- Plusieurs vulnérabilités ont été identifiées dans l’application Mattermost Desktop App.
- Un attaquant peut potentiellement accéder à des données confidentielles de votre organisation.
- Une mise à jour s’impose dès que possible si vous utilisez cet outil de messagerie en équipe.
Ce qui se passe
Le CERT-FR a publié le 18 août 2026 un avis signalant plusieurs vulnérabilités dans Mattermost Desktop App, l’application bureau de la plateforme de messagerie collaborative Mattermost. Ces failles permettent à une personne malveillante d’accéder à des données confidentielles, et l’éditeur mentionne également un problème de sécurité dont la nature exacte n’est pas précisée publiquement.
Pourquoi c’est important pour votre PME
Mattermost est utilisé par de nombreuses équipes comme alternative à Teams ou Slack, notamment pour des échanges internes sensibles : projets en cours, fichiers partagés, communications entre collaborateurs. Si l’application n’est pas à jour, un attaquant qui parvient à exploiter ces failles peut potentiellement lire des échanges ou accéder à des informations qui ne lui sont pas destinées.
Si vous avez installé Mattermost Desktop App sur les postes de vos collaborateurs, vérifiez que l’application est bien à jour. Dans un contexte PME, ce type d’outil est souvent installé une fois et oublié : pensez à activer les mises à jour automatiques ou à en planifier la vérification régulière.
Beaucoup de PME pensent que seule la version serveur de Mattermost est concernée par les mises à jour de sécurité. Or, l’application Desktop installée sur chaque poste doit aussi être mise à jour indépendamment.
Ce qu’il faut faire concrètement
Vérifiez si Mattermost Desktop App est installée sur les ordinateurs de votre entreprise. Si c’est le cas, rendez-vous dans l’application pour consulter la version utilisée et appliquez les dernières mises à jour disponibles sur le site officiel de Mattermost. Si c’est votre prestataire informatique qui gère vos outils, transmettez-lui cet avis sans attendre. Source : CERT-FR – CERTFR-2026-AVI-1040.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.