21 octobre 2026 — L’Information Security Office émet une alerte urgente : des certificats numériques compromis menacent la « chaîne de confiance » utilisée par les navigateurs pour vérifier l’identité des sites, ce qui pourrait permettre à des acteurs malveillants d’usurper des services légitimes.
L’Information Security Office collabore avec les prestataires de services universitaires pour identifier et remplacer rapidement les certificats affectés. Elle surveille activement la situation et prendra d’autres mesures si nécessaire.
Le déploiement des nouveaux certificats prend du temps : les membres de la communauté du campus peuvent donc rencontrer des avertissements de sécurité en accédant aux services web. Ces avertissements ne doivent pas être contournés, car ils peuvent signaler soit un service en attente d’un certificat mis à jour, soit une menace active.
Que faire face aux certificats compromis
Appliquez immédiatement les mises à jour des navigateurs et du système d’exploitation : maintenez vos navigateurs web et votre système d’exploitation à jour et redémarrez les applications dès qu’une installation de correctifs de sécurité est demandée.
Respectez les avertissements de sécurité : ne jamais ignorer ni contourner les écrans d’erreur liés aux certificats dans le navigateur. Si un avertissement apparaît, interrompez l’accès et contactez le propriétaire du service ou le support informatique.
Soyez vigilant face aux arnaques liées : méfiez-vous des tentatives de hameçonnage ou des offres non sollicitées prétendant « réparer » des problèmes de certificats. Considérez comme frauduleuses toute demande inattendue de télécharger un logiciel, d’installer un certificat, de révéler des mots de passe, de partager des codes d’authentification multifacteur (MFA) ou d’accorder un accès à distance.
Signalez toute activité suspecte : toute personne suspectant une compromission — en particulier celles qui ont contourné un avertissement, saisi des identifiants CMU ou installé un outil non vérifié — doit contacter l’Information Security Office.
