Bulletin de sécurité — correctifs firmware du 12 août 2026

Des correctifs sont disponibles. Pour l'ensemble des points décrits ci-dessous : la mise à jour du firmware suffit à protéger vos équipements.

DrayTek France met en garde contre des vulnérabilités dans ses produits VigorAP et VigorSwitch. Ces mises à jour sont essentielles pour garantir la sécurité de votre réseau professionnel, qu'il s'agisse d'une PME ou d'un intégrateur informatique.

Vulnérabilités dans les points d'accès VigorAP

DrayTek a découvert plusieurs vulnérabilités potentiellement dangereuses dans sa série VigorAP. Ces problèmes incluent des injections de commandes et des dépassements de tampon qui pourraient être exploitables par un attaquant malveillant (CVE-2026-71904 à CVE-2026-71914).

Mises à jour firmware recommandées

Bien que ces vulnérabilités n'aient pas encore été exploitées dans le monde réel, DrayTek a pris les devants en publiant des mises à jour de firmware pour corriger ces problèmes. Ces correctifs sont disponibles immédiatement sur la page de support du site web officiel de DrayTek France.

Pour télécharger et installer la dernière version de firmware recommandée pour vos appareils VigorAP, consultez les avis de sécurité officiels DrayTek ou rapprochez-vous de votre revendeur agréé.

Protection contre les attaques réseau

La mise à jour du firmware est une étape cruciale pour prévenir toute tentative d'exploitation de ces vulnérabilités. En plus des mises à jour régulières, il est recommandé d'utiliser des solutions DrayTek comme le VPN Matcher qui permet un accès sécurisé aux réseaux professionnels en dépit des limitations techniques imposées par les opérateurs mobiles (comme la CGNAT). Cette solution assure une connectivité fiable et sécurisée, même dans les zones où l'accès à Internet est limité.

Vulnérabilités dans les commutateurs VigorSwitch

DrayTek a également identifié des vulnérabilités potentielles dans sa série de commutateurs VigorSwitch. Ces problèmes incluent des exécutions de code à distance et des dépassements de tampon qui pourraient être exploitables par un attaquant (CVE-2026-52497 à CVE-2026-52503 — voir aussi notre bulletin du 17 juillet).

Mises à jour firmware recommandées

DrayTek a publié les détails techniques de ces vulnérabilités sur son site web officiel. Les correctifs sont disponibles immédiatement et il est fortement conseillé d'installer la dernière version du firmware pour vos commutateurs VigorSwitch.

Pour télécharger et installer la mise à jour recommandée, consultez les avis de sécurité officiels DrayTek ou rapprochez-vous de votre revendeur agréé.

Sécurité renforcée avec DrayDDNS et VigorACS

En plus de la mise à jour du firmware, il est important d'utiliser des outils comme DrayDDNS pour gérer les adresses IP dynamiques et assurer une connectivité stable. Pour une gestion centralisée des appareils DrayTek, VigorACS offre un contrôle efficace sur l'ensemble du réseau, en conformité avec le RGPD.

Conclusion

La sécurité de votre réseau professionnel est primordiale pour la protection des données sensibles et la continuité de vos activités. Les mises à jour régulières de firmware sont essentielles pour prévenir les menaces potentielles. En utilisant les solutions DrayTek comme le VPN Matcher, DrayDDNS et VigorACS, vous pouvez renforcer la sécurité de votre réseau tout en assurant une connectivité fiable.

En France, il est crucial d'adopter des pratiques de sécurité robustes pour répondre aux exigences légales et réglementaires. La mise à jour régulière du firmware DrayTek et l'utilisation de ses outils spécialisés vous permettront de protéger efficacement votre réseau professionnel contre les menaces actuelles et futures.

N'oubliez pas que la sécurité est un processus continu, non une fin en soi. Restez vigilant et mettez à jour régulièrement vos appareils DrayTek pour maintenir le niveau de protection optimal.