Alerte de sécurité informatique pour les banques au Luxembourg

Une vulnérabilité informatique majeure a été identifiée sur les passerelles de messagerie Cisco Secure Email Gateway. Le régulateur financier luxembourgeois a diffusé une alerte ce mardi 15 septembre, soulignant que cette faille, répertoriée sous la référence CVE-2026-76461, est actuellement exploitée par des acteurs malveillants.

Le problème réside dans le logiciel Cisco AsyncOS, qui gère l’analyse des courriels. S’il n’est pas corrigé, ce défaut technique permet à un pirate informatique distant de prendre le contrôle total du système concerné, en accédant aux privilèges les plus élevés, appelés droits « root ».

Face à cette menace, le régulateur presse l’ensemble des établissements financiers du Grand-Duché de vérifier leurs infrastructures sans attendre. Le Circl, l’organisme national de réponse aux incidents cyber, surveille la situation de près et accompagne les entreprises dans l’application des correctifs nécessaires.

Il est rappelé aux institutions que toute intrusion ou compromission liée à cette vulnérabilité est considérée comme un incident informatique grave. À ce titre, elle doit impérativement faire l’objet d’une déclaration officielle auprès des autorités compétentes, selon les protocoles en vigueur.