- Une vulnérabilité a été découverte dans StrongSwan, un logiciel utilisé pour gérer des connexions VPN.
- Elle pourrait permettre à un attaquant de provoquer un déni de service à distance, c’est-à-dire rendre le service inaccessible sans être physiquement présent.
- Une mise à jour est recommandée dès que possible si vous utilisez StrongSwan dans votre infrastructure.
De quoi s’agit-il ?
Le CERT-FR a publié le 16 septembre 2026 un avis signalant une vulnérabilité dans StrongSwan. Ce logiciel open source est couramment utilisé pour établir et gérer des tunnels VPN, notamment dans les entreprises qui souhaitent sécuriser les connexions entre leurs sites ou permettre le télétravail.
Selon le CERT-FR, cette faille permettrait à un attaquant de provoquer un déni de service à distance. Concrètement, cela signifie qu’une personne malveillante pourrait, sans accès physique à vos équipements, perturber ou interrompre le fonctionnement de StrongSwan — et donc potentiellement couper les accès VPN qui en dépendent.
Beaucoup de PME pensent que leur VPN est « réservé aux grandes entreprises » et négligent sa maintenance. Si vous utilisez StrongSwan, même dans une configuration simple, cette faille vous concerne directement.
Si vous n’êtes pas sûr d’utiliser StrongSwan, demandez à votre prestataire informatique ou vérifiez avec lui si ce logiciel est présent dans votre environnement. Mieux vaut vérifier et ne rien trouver que passer à côté d’une mise à jour critique.
Ce qu’il faut faire concrètement
Vérifiez si StrongSwan est utilisé dans votre entreprise, que ce soit sur un serveur interne ou via un équipement réseau géré par un prestataire. Si c’est le cas, appliquez les correctifs disponibles dès que possible, ou demandez à votre prestataire de le faire. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1180.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.