Accueil/ Actualités/ Cybersécurité
critique Cybersécurité 07 septembre 2026 CVE-2026-83548

Vague de vulnérabilités critiques : SonicWall et Chrome sous le feu des attaquants Vague de vulnérabilités critiques : SonicWall et Chrome sous le feu des attaquants

Début septembre 2026, le CERT-FR a publié une vingtaine d'avis de sécurité touchant des produits très répandus en entreprise (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Ubuntu, Debian...). Deux cas retiennent particulièrement l'attention des équipes IT : une faille critique de type SSRF sur les passerelles SonicWall Secure Mobile Access 1000, exploitable sans authentification, et une vulnérabilité de Google Chrome activement exploitée par des attaquants. Face à ce volume inhabituel de correctifs, les entreprises mauritaniennes doivent revoir en urgence leur politique de mise à jour de leurs infrastructures réseau, serveurs et postes de travail. Début septembre 2026, le CERT-FR a publié une vingtaine d'avis de sécurité touchant des produits très répandus en entreprise (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Ubuntu, Debian...). Deux cas retiennent particulièrement l'attention des équipes IT : une faille critique de type SSRF sur les passerelles SonicWall Secure Mobile Access 1000, exploitable sans authentification, et une vulnérabilité de Google Chrome activement exploitée par des attaquants. Face à ce volume inhabituel de correctifs, les entreprises mauritaniennes doivent revoir en urgence leur politique de mise à jour de leurs infrastructures réseau, serveurs et postes de travail.

Fiche d'alerte بطاقة التنبيه
Produits concernésالمنتجات المعنية
SonicWall Secure Mobile Access (SMA) 1000, ainsi que de nombreux autres produits touchés par des avis du CERT-FR cette semaine (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Google Chrome, HPE Aruba Networking, Elastic, noyaux Linux Ubuntu/Debian/SUSE) SonicWall Secure Mobile Access (SMA) 1000, ainsi que de nombreux autres produits touchés par des avis du CERT-FR cette semaine (F5, Cisco, VMware, IBM, Red Hat, Mozilla, Google Chrome, HPE Aruba Networking, Elastic, noyaux Linux Ubuntu/Debian/SUSE)
Niveau de criticitéمستوى الخطورة
Critique pour la vulnérabilité SonicWall CVE-2026-83548 (SSRF exploitable sans authentification) ; Google Chrome fait également l'objet d'une exploitation active confirmée par l'éditeur Critique pour la vulnérabilité SonicWall CVE-2026-83548 (SSRF exploitable sans authentification) ; Google Chrome fait également l'objet d'une exploitation active confirmée par l'éditeur
Risque pour l'entrepriseالمخاطر على الشركة
Un attaquant non authentifié peut exploiter la faille SSRF sur les passerelles SonicWall SMA 1000 pour compromettre l'accès distant sécurisé de l'entreprise, tandis que la faille Chrome activement exploitée expose les postes de travail à une prise de contrôle à distance Un attaquant non authentifié peut exploiter la faille SSRF sur les passerelles SonicWall SMA 1000 pour compromettre l'accès distant sécurisé de l'entreprise, tandis que la faille Chrome activement exploitée expose les postes de travail à une prise de contrôle à distance
Action recommandéeالإجراء الموصى به
Appliquer immédiatement les correctifs publiés par SonicWall pour les SMA 1000 et mettre à jour Google Chrome sans délai ; vérifier également l'application des correctifs pour les autres produits mentionnés dans les avis du CERT-FR (F5, Cisco, VMware, IBM, Red Hat, Mozilla, HPE Aruba) Appliquer immédiatement les correctifs publiés par SonicWall pour les SMA 1000 et mettre à jour Google Chrome sans délai ; vérifier également l'application des correctifs pour les autres produits mentionnés dans les avis du CERT-FR (F5, Cisco, VMware, IBM, Red Hat, Mozilla, HPE Aruba)
Sources officielles : المصادر الرسمية :

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.