- Plusieurs vulnérabilités ont été découvertes dans Wireshark, un logiciel d’analyse du trafic réseau très répandu.
- Un attaquant peut exploiter ces failles pour provoquer un déni de service, c’est-à-dire rendre le logiciel indisponible ou le faire planter.
- Si vous utilisez Wireshark dans votre entreprise, une mise à jour s’impose sans tarder.
Ce qui se passe
Le CERT-FR a publié le 13 août 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Wireshark. Ce logiciel libre est couramment utilisé par les équipes informatiques et les prestataires réseau pour surveiller et analyser le trafic qui circule sur un réseau d’entreprise.
Ces failles permettent à un attaquant de provoquer un déni de service : en exploitant les vulnérabilités, il peut faire planter Wireshark ou le rendre totalement inutilisable, perturbant ainsi les opérations de diagnostic ou de surveillance réseau en cours.
Qui est concerné ?
Toute organisation — y compris les PME — dont les équipes internes ou les prestataires informatiques utilisent Wireshark pour analyser le réseau est potentiellement exposée. Wireshark est souvent installé sur les postes des administrateurs réseau ou des techniciens de maintenance.
Même si Wireshark n’est pas un logiciel « métier » visible au quotidien, il est souvent présent sur les machines de vos prestataires IT. N’hésitez pas à leur demander s’ils ont bien mis à jour leurs outils — c’est une question légitime et raisonnable.
Considérer que Wireshark est un outil « interne » sans risque parce qu’il n’est pas exposé à Internet. Un attaquant déjà présent sur le réseau local peut très bien en profiter pour perturber les actions de diagnostic et compliquer la détection d’une intrusion.
Ce qu’il faut faire concrètement
Vérifiez si Wireshark est installé sur les postes de votre équipe informatique ou sur ceux de vos prestataires réseau. Si c’est le cas, appliquez immédiatement les mises à jour disponibles auprès de l’éditeur. Consultez l’avis officiel du CERT-FR pour suivre les recommandations à jour : CERTFR-2026-AVI-1012.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.