Alertes de sécurité : failles critiques dans les solutions VMware

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités critiques affectant plusieurs produits de virtualisation VMware. Ces failles, classées comme majeures, permettent à un attaquant distant d'exécuter du code arbitraire sur les systèmes concernés, avec des conséquences potentiellement graves pour la sécurité des infrastructures.

Systèmes exposés et risques associés

Les versions antérieures à VMware Fusion 26H1u1 et VMware Workstation 26H1u1 sont spécifiquement concernées par ces vulnérabilités. L'exploitation de ces failles pourrait entraîner une compromission complète des environnements virtualisés, avec des impacts sur la confidentialité, l'intégrité et la disponibilité des données hébergées.

Recommandations et actions prioritaires

Dans l'attente de la publication des correctifs par l'éditeur, le CERT-FR recommande aux administrateurs systèmes et aux responsables sécurité d'appliquer sans délai les mesures de mitigation suivantes :

• Isolation des systèmes vulnérables : limiter l'accès aux machines concernées et restreindre les droits des utilisateurs;
• Surveillance renforcée : déployer des outils de détection des tentatives d'exploitation et analyser les journaux d'événements;
• Application des correctifs : consulter le bulletin de sécurité VMware 38288 pour obtenir les mises à jour officielles et les appliquer dès leur disponibilité.

Documentation et références techniques

Les détails techniques des vulnérabilités, référencées CVE-2026-59346 et CVE-2026-59347, sont disponibles via les bases de données officielles. Les administrateurs sont invités à se référer aux ressources suivantes pour une analyse approfondie et une gestion proactive des risques :

• Bulletin de sécurité VMware 38288;
• Fiches CVE associées pour une traçabilité des vulnérabilités.

Source : ANSSI / CERT-FR — Alertes & avis