- Plusieurs vulnérabilités ont été découvertes dans SolarWinds Observability Self-Hosted.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’exécuter du code arbitraire à distance, sans nécessiter d’accès physique à la machine.
- Si vous utilisez ce logiciel dans votre entreprise, une mise à jour s’impose dès que possible.
De quoi s’agit-il ?
Le CERT-FR a publié le 23 septembre 2026 un avis signalant plusieurs failles de sécurité dans SolarWinds Observability Self-Hosted, un outil utilisé pour surveiller les performances et la disponibilité des systèmes informatiques.
Ces vulnérabilités sont sérieuses : elles permettraient à un attaquant d’exécuter des commandes ou du code malveillant directement sur les systèmes concernés, et ce à distance, sans avoir besoin d’un accès physique ou d’identifiants valides (selon ce que précise le CERT-FR).
Qui est concerné ?
Toute organisation — y compris les PME — qui a déployé SolarWinds Observability Self-Hosted dans son infrastructure est potentiellement exposée. Si vous n’êtes pas sûr que ce logiciel est présent dans votre environnement, rapprochez-vous de votre prestataire informatique ou de votre équipe technique.
Attendre que « quelqu’un s’en occupe » sans vérifier si le logiciel est réellement utilisé dans votre entreprise. Les outils de supervision comme SolarWinds sont parfois installés par des prestataires et oubliés dans les inventaires internes.
Profitez de cette alerte pour vérifier l’inventaire de vos logiciels. Savoir exactement ce qui est installé dans votre infrastructure est la première étape pour réagir vite lors d’une alerte de sécurité.
Ce qu’il faut faire concrètement
Vérifiez sans attendre si SolarWinds Observability Self-Hosted est déployé dans votre entreprise. Si c’est le cas, consultez les recommandations officielles de SolarWinds et appliquez les correctifs disponibles. En cas de doute, sollicitez votre prestataire informatique. Vous pouvez également consulter l’avis complet du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1215.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.