🟧 À retenir
- Plusieurs vulnérabilités ont été identifiées dans Progress MOVEit Transfer, un outil utilisé pour échanger des fichiers en entreprise.
- Un attaquant pourrait exploiter ces failles pour injecter du code malveillant à distance (XSS) ou contourner les règles de sécurité en place.
- Un correctif est disponible : il faut mettre à jour MOVEit Transfer sans attendre.
Ce qui se passe
Progress MOVEit Transfer est un logiciel de transfert de fichiers sécurisé, utilisé par de nombreuses organisations pour envoyer et recevoir des données sensibles. Le CERT-FR a publié le 31 juillet 2026 un avis signalant plusieurs vulnérabilités dans ce logiciel.
Deux types de risques ont été identifiés :
- Injection de code à distance (XSS) : un attaquant peut faire exécuter du code malveillant dans le navigateur d’un utilisateur légitime, sans que celui-ci ne s’en rende compte.
- Contournement de la politique de sécurité : un attaquant peut outrepasser certaines règles de sécurité normalement appliquées par le logiciel, et accéder à des fonctions ou données qui devraient lui être interdites.
⚠️ Erreur fréquente
Beaucoup de PME considèrent MOVEit Transfer comme un outil « interne » et repoussent ses mises à jour. Pourtant, les outils de transfert de fichiers sont une cible privilégiée des cybercriminels, justement parce qu’ils manipulent des données sensibles. Retarder la mise à jour, c’est laisser une porte ouverte.
Beaucoup de PME considèrent MOVEit Transfer comme un outil « interne » et repoussent ses mises à jour. Pourtant, les outils de transfert de fichiers sont une cible privilégiée des cybercriminels, justement parce qu’ils manipulent des données sensibles. Retarder la mise à jour, c’est laisser une porte ouverte.
💡 Conseil Cyber Repère
Si vous utilisez MOVEit Transfer, vérifiez immédiatement la version installée sur vos serveurs et consultez le site de l’éditeur Progress pour télécharger la mise à jour corrective. Si votre prestataire informatique gère cet outil, contactez-le dès aujourd’hui pour vous assurer que le correctif a bien été appliqué.
Si vous utilisez MOVEit Transfer, vérifiez immédiatement la version installée sur vos serveurs et consultez le site de l’éditeur Progress pour télécharger la mise à jour corrective. Si votre prestataire informatique gère cet outil, contactez-le dès aujourd’hui pour vous assurer que le correctif a bien été appliqué.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Progress MOVEit Transfer, appliquez la mise à jour de sécurité disponible auprès de l’éditeur dès que possible. Si vous n’êtes pas sûr de la version utilisée ou que la gestion est assurée par un prestataire, interrogez-le explicitement et demandez une confirmation écrite de la mise à jour. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-0951.
Source : CERT-FR / ANSSI
