[Alerte Vulnérabilité Informatique] Vulnérabilité impactant des produits de type VPN (sonicwall)
Si vous avez été redirigé(e) sur cette page par votre fournisseur d’accès à Internet, vous êtes susceptible d’être concerné(e) par la vulnérabilité présentée ci-dessous.
Dans le cadre de ses missions de prévention, l’agence nationale de la sécurité des systèmes d’information* (ANSSI) a constaté la présence d’équipements pouvant être vulnérables sur le territoire français.
De multiples vulnérabilités ont été découvertes dans les produits VPN SonicWallSonicOS. Elles permettent à un attaquant de prendre le contrôle de votre ordinateur. Les impacts de l’exploitation de ces vulnérabilités par des acteurs malveillants peuvent être de l’espionnage, du vol ou de la destruction de données, ou encore provoquer l’indisponibilité du service.
Vous disposez de connaissances en sécurité informatique
Pour plus d’informations, retrouvez la description détaillée de la vulnérabilité informatique sur le site du Centre national de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) : https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-004/
Vous y trouverez les équipements et versions logicielles concernées ainsi que les références vers les correctifs à déployer.
Effectuez régulièrement des sauvegardes de vos données pour garantir la continuité de vos activités en cas d’attaque de votre système d’information. Ces sauvegardes pourront également être utiles si vous rencontrez des difficultés suite à l’application des mises à jour.
Vous avez besoin d’aide
Si vous êtes un particulier, le dispositif Cybermalveillance.gouv.fr** propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Si vous êtes une entreprise, une collectivité ou une association, prenez contact avec votre service informatique ou votre prestataire de service informatique pour vous accompagner dans les démarches à entreprendre.
Si vous n’avez pas encore de prestataire de service informatique, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Pour en savoir plus sur ce dispositif d’alerte, vous pouvez consulter la FAQ.
En savoir plus sur l’ANSSI et Cybermalveillance.gouv.fr
*L’ANSSI, autorité nationale en matière de défense et sécurité des systèmes d’information, assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques. Dans le cadre de ses missions de prévention, elle mène des campagnes d’information sur des vulnérabilités en lien avec les opérateurs de communications électroniques. En savoir plus
**Cybermalveillance.gouv.fr est le site du dispositif national de prévention et d’assistance aux victimes de cybermalveillance. Il a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. En savoir plus