Vulnérabilité critique dans Kaspersky Endpoint Security pour Windows

Le CERT-FR a publié un avis concernant une vulnérabilité affectant Kaspersky Endpoint Security pour Windows. Cette faille, référencée CERTFR-2026-AVI-1101, expose les systèmes non corrigés à un risque de contournement des politiques de sécurité en place.

Systèmes et versions concernés

Les versions 14.0 et 14.1 de Kaspersky Endpoint Security pour Windows, non mises à jour après le 30 août 2026, sont vulnérables à cette faille.

Nature du risque et impact

L’exploitation de cette vulnérabilité permet à un attaquant de contourner les mesures de sécurité configurées, compromettant ainsi l’intégrité des protections mises en œuvre sur les postes concernés.

Mesures correctives recommandées

Les utilisateurs sont invités à se référer au bulletin de sécurité de l’éditeur pour appliquer les correctifs disponibles. Ces mises à jour, publiées le 30 août 2026, neutralisent la faille identifiée.

Documentation et suivi

• Référence du bulletin : CERTFR-2026-AVI-1101
• Source : Bulletin de sécurité Kaspersky 12430#310826
• Date de publication initiale : 1er septembre 2026

Source : ANSSI / CERT-FR — Alertes & avis