Kaspersky corrige une faille qui permettait de contourner une politique de sécurité
CERT-FR alerte sur une vulnérabilité de Kaspersky Endpoint Security for Windows 14.0 et 14.1 lorsque la mise à jour du 30 août 2026 n'est pas installée. Les entreprises doivent vérifier leur parc et appliquer le correctif.
Une vulnérabilité affectant Kaspersky Endpoint Security for Windows a fait l'objet d'un avis de CERT-FR publié le 1er septembre. Le problème concerne les versions 14.0 et 14.1 qui n'ont pas reçu la mise à jour du 30 août 2026. Selon le centre français, la faille peut permettre un contournement de politique de sécurité.
Le terme peut sembler moins spectaculaire qu'une exécution de code à distance, mais il est particulièrement sensible pour un logiciel de protection des postes. Un produit endpoint sert précisément à appliquer des règles de sécurité de manière cohérente sur un parc informatique. Si un mécanisme permet d'échapper à certaines de ces règles, l'organisation perd une partie de la garantie qu'elle attend de son outil.
CERT-FR renvoie au bulletin de Kaspersky référencé 12430#310826, daté du 31 août. Pour les administrateurs, la réponse ne consiste donc pas à supprimer le logiciel dans l'urgence, mais à déterminer quelles machines utilisent les versions concernées et si le correctif du 30 août a réellement été installé.
Cette étape d'inventaire est souvent plus difficile qu'elle n'en a l'air. Dans un grand parc, certains postes restent hors ligne pendant plusieurs jours, d'autres utilisent des versions différentes, et les ordinateurs de télétravail peuvent ne pas recevoir immédiatement une politique centrale. Une mise à jour « déployée » sur la console n'est pas forcément une mise à jour installée partout.
La méthode la plus solide consiste à produire une liste des postes concernés, leur version exacte, la date du dernier update et leur statut de conformité. Les machines qui ne répondent pas à la console, qui n'ont pas redémarré ou qui affichent un échec d'installation doivent être traitées comme des exceptions jusqu'à preuve du contraire.
Il faut également distinguer vulnérabilité et compromission. L'avis de CERT-FR établit qu'une faiblesse existe dans un périmètre de versions défini. Il ne dit pas que toutes les machines non corrigées ont été attaquées. Si une organisation identifie des endpoints restés exposés, elle peut ensuite décider d'examiner les journaux et les événements de sécurité pour rechercher des comportements anormaux.
L'incident rappelle une règle parfois oubliée : les outils de cybersécurité sont eux-mêmes des logiciels à maintenir. Antivirus, agents EDR, VPN et consoles d'administration disposent souvent de droits élevés. Une faille dans l'un de ces composants peut donc avoir un impact disproportionné par rapport à un logiciel moins privilégié.
Pour les entreprises françaises, l'avis de CERT-FR fournit une base opérationnelle claire. Vérifier les versions 14.0 et 14.1, confirmer la présence de la mise à jour du 30 août et suivre les recommandations du bulletin Kaspersky permet de réduire rapidement l'exposition. La priorité doit aller aux postes qui contiennent des données sensibles ou qui disposent de droits administratifs.
Le sujet a aussi une dimension de gouvernance. Une organisation qui sait corriger rapidement un parc montre que ses processus d'inventaire, de déploiement et de contrôle fonctionnent. À l'inverse, une vulnérabilité simple à corriger peut devenir un risque durable si personne ne sait exactement quelles machines sont encore concernées.
À ce stade, l'information disponible ne justifie pas de dramatiser la faille. Elle justifie en revanche une action rapide et vérifiable. Le prochain élément à surveiller sera la publication éventuelle de détails techniques supplémentaires sur les conditions d'exploitation. En attendant, le message de CERT-FR est suffisamment précis : les versions non mises à jour sont affectées, et le correctif de l'éditeur doit être appliqué.
