- Des vulnérabilités ont été découvertes dans plusieurs produits Nextcloud, l’outil de partage de fichiers très utilisé par les PME.
- Un attaquant peut accéder à des données confidentielles ou contourner certaines règles de sécurité que vous avez mises en place.
- Une mise à jour est à appliquer dès que possible si vous hébergez Nextcloud en interne ou si votre prestataire le gère pour vous.
Ce qui se passe
Le 6 août 2026, le CERT-FR (l’autorité nationale de cybersécurité française) a publié un avis signalant plusieurs failles de sécurité dans les produits Nextcloud. Nextcloud est une solution très répandue dans les PME pour partager et synchroniser des fichiers en interne, un peu comme un Google Drive hébergé chez vous.
Ces vulnérabilités peuvent permettre à une personne malveillante de deux choses : accéder à des données qui devraient rester confidentielles, ou encore contourner des règles de sécurité que vous avez configurées (contrôle d’accès, restrictions de partage, etc.).
Beaucoup de PME pensent que leur Nextcloud est « géré par leur prestataire » et qu’elles n’ont rien à faire. C’est souvent vrai pour les mises à jour… mais encore faut-il le vérifier. Contactez votre prestataire pour confirmer que la mise à jour a bien été appliquée.
Qui est concerné ?
Toute organisation qui utilise un ou plusieurs produits de la suite Nextcloud, que ce soit hébergé sur vos propres serveurs ou chez un hébergeur tiers. Si vous ne savez pas si vous utilisez Nextcloud, vérifiez avec votre responsable informatique ou votre prestataire IT.
Si vous auto-hébergez Nextcloud, activez les notifications de mise à jour dans le panneau d’administration. Nextcloud vous avertit directement quand une nouvelle version corrigeant des failles est disponible.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre prestataire ou de votre responsable informatique que vos produits Nextcloud sont bien à jour. Si vous gérez vous-même votre instance, rendez-vous dans l’interface d’administration Nextcloud et appliquez les dernières mises à jour disponibles sans attendre. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-0973.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.