- Plusieurs vulnérabilités ont été identifiées dans le CMS Typo3, utilisé pour gérer des sites web.
- Ces failles permettent à un attaquant de contourner les règles de sécurité normalement en place sur votre site.
- Une mise à jour s’impose si votre site tourne sur Typo3.
Ce qui se passe
Le CERT-FR a publié le 18 août 2026 un avis signalant plusieurs vulnérabilités dans Typo3, un système de gestion de contenu (CMS) open source utilisé par de nombreuses organisations pour faire tourner leur site internet.
Ces failles permettent à un attaquant d’outrepasser les politiques de sécurité configurées sur le site. En clair, des restrictions censées bloquer certaines actions ou certains accès pourraient être contournées, ouvrant la porte à des comportements non autorisés.
Beaucoup de PME pensent que leur CMS se met à jour tout seul. Ce n’est pas toujours le cas, surtout pour Typo3 qui nécessite souvent une intervention manuelle ou l’action de votre prestataire web. Ne partez pas du principe que vous êtes déjà protégé.
Qui est concerné ?
Toute organisation dont le site web est développé et administré avec Typo3 est potentiellement concernée. Si vous n’êtes pas sûr du CMS utilisé pour votre site, c’est le bon moment pour poser la question à votre prestataire ou développeur web.
Profitez de cette occasion pour demander à votre prestataire web un état des lieux des versions de vos outils (CMS, extensions, plugins). Un site à jour est la première ligne de défense contre ce type de vulnérabilité.
Ce qu’il faut faire concrètement
Contactez dès maintenant votre prestataire ou responsable technique en charge de votre site web et demandez-lui de vérifier la version de Typo3 utilisée et d’appliquer les mises à jour disponibles. Si vous gérez vous-même votre instance Typo3, consultez le site officiel de Typo3 pour accéder aux correctifs. Consultez également l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1036.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.