- Plusieurs failles graves ont été découvertes dans les produits Veeam, un logiciel très utilisé pour les sauvegardes en entreprise.
- Ces vulnérabilités permettent à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de rendre le service indisponible.
- Une mise à jour est indispensable si vous utilisez des produits Veeam dans votre infrastructure.
Pourquoi c’est important pour votre PME ?
Veeam est l’un des outils de sauvegarde et de restauration les plus répandus dans les petites et moyennes entreprises. Si vous l’utilisez pour protéger vos données, ces nouvelles vulnérabilités vous concernent directement.
Le CERT-FR a publié le 5 août 2026 un avis signalant plusieurs failles de sécurité dans les produits Veeam. Trois types de risques ont été identifiés :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre le contrôle de votre système sans être physiquement présent.
- Élévation de privilèges : une personne malveillante ayant un accès limité pourrait s’octroyer des droits plus étendus sur votre réseau.
- Déni de service à distance : votre solution de sauvegarde pourrait être rendue inutilisable au moment où vous en avez le plus besoin.
Beaucoup de PME considèrent leur solution de sauvegarde comme un outil « en arrière-plan » qu’on n’a pas besoin de maintenir à jour. C’est une erreur : un logiciel de sauvegarde non patché devient une porte d’entrée idéale pour un ransomware, qui pourrait ainsi compromettre à la fois vos données et vos sauvegardes en même temps.
Quels produits sont concernés ?
L’avis du CERT-FR vise les produits Veeam de manière générale. Si vous utilisez Veeam Backup & Replication ou tout autre produit de l’éditeur, considérez que vous êtes potentiellement concerné et vérifiez les détails auprès de l’éditeur ou de votre prestataire informatique.
Profitez de cette mise à jour pour vérifier que vos sauvegardes fonctionnent réellement : testez une restauration sur un fichier ou un dossier test. Une sauvegarde non testée est une sauvegarde dont on ne peut pas garantir l’efficacité.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou connectez-vous à votre interface Veeam pour vérifier si des mises à jour sont disponibles et appliquez-les sans tarder. Si vous ne gérez pas vous-même vos sauvegardes, transmettez cet article à la personne en charge. Consultez également l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-0968.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.