Référence : CVE-2026-98432

Une vulnérabilité de sécurité affectant Sophos Firewall

Le 2 novembre 2026, Sophos a publié un avis de sécurité concernant une vulnérabilité touchant sa gamme de pare-feu Sophos Firewall.

Identifiée sous la référence CVE-2026-98432, cette vulnérabilité concerne une composante du noyau Linux responsable du traitement des communications réseau. Dans certaines conditions, elle pourrait permettre à un attaquant distant d'exécuter du code sur un équipement vulnérable.

Le niveau d'exposition dépend notamment des versions logicielles, des configurations et des conditions nécessaires à l'exploitation de cette vulnérabilité.

Sophos a publié des correctifs de sécurité pour les versions concernées et recommande leur application.

Chez ALT Informatique, notre équipe technique a évalué la situation afin de déterminer les risques pour les environnements de nos clients et de prendre les mesures de protection appropriées.

Analyse et prise en charge par ALT Informatique

À la suite de la publication de cet avis, notre équipe technique a analysé la vulnérabilité et évalué les risques pour les environnements informatiques concernés.

Les vérifications effectuées ont permis de constater que les configurations de sécurité en place limitaient l'exposition au scénario d'exploitation identifié.

Toutefois, cette protection ne remplace pas l'application des correctifs recommandés par Sophos.

Par mesure de précaution, ALT Informatique a organisé une intervention de sécurité pour les équipements concernés, conformément aux recommandations du fabricant.

Cette intervention était planifiée pour le vendredi 13 novembre 2026 à 1 h du matin, afin de limiter les répercussions sur les activités de nos clients.

L'installation des correctifs peut nécessiter un redémarrage du pare-feu, entraînant une interruption temporaire de la connexion Internet et de certains services réseau.

Aucune action particulière n'était requise de la part des clients concernés.

Une gestion automatisée des mises à jour déjà en place chez ALT

ALT Informatique utilise déjà les fonctionnalités de planification et d'automatisation des mises à jour des pare-feu Sophos.

Cette approche permet d'effectuer les entretiens réguliers pendant des plages horaires prédéfinies, généralement en dehors des heures normales de travail.

Elle contribue à maintenir les équipements à jour, tout en réduisant les interruptions pour les utilisateurs.

Lorsqu'une vulnérabilité importante est annoncée, notre équipe peut également planifier une intervention particulière, sans attendre le prochain cycle d'entretien régulier.

La cybersécurité, un travail de prévention continu

Les vulnérabilités informatiques peuvent toucher des équipements largement utilisés en entreprise, même lorsque ceux-ci sont correctement configurés.

C'est pourquoi la cybersécurité ne repose pas uniquement sur l'installation de logiciels de protection.

Elle nécessite également une surveillance des avis de sécurité, une évaluation des risques, une gestion rigoureuse des mises à jour et un suivi des interventions.

Chez ALT Informatique, ces activités font partie de notre approche de gestion proactive des infrastructures informatiques.

Notre objectif est simple : anticiper les risques, appliquer les mesures nécessaires et réduire au minimum les répercussions sur les activités de nos clients.