- Plusieurs failles graves ont été découvertes dans Microsoft Windows le 12 août 2026.
- Un attaquant peut exploiter ces failles pour prendre le contrôle d’un poste à distance, obtenir des droits élevés sur le système ou le rendre inutilisable.
- L’une des vulnérabilités (CVE-2026-68820) est signalée comme particulièrement préoccupante par Microsoft.
Ce qui se passe concrètement
Le CERT-FR (l’autorité française en charge de la cybersécurité des systèmes d’information) a publié le 12 août 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Windows. Ces failles concernent potentiellement tous les ordinateurs sous Windows utilisés dans votre entreprise, qu’il s’agisse de postes de travail ou de serveurs.
Trois types de risques sont identifiés :
- Exécution de code à distance : un cybercriminel peut faire tourner un programme malveillant sur votre machine, sans y avoir accès physiquement.
- Élévation de privilèges : un attaquant déjà présent sur votre réseau peut obtenir des droits d’administrateur et prendre le contrôle total du système.
- Déni de service à distance : vos postes ou serveurs peuvent être rendus indisponibles, ce qui bloque votre activité.
Reporter les mises à jour Windows en pensant que « ça peut attendre » est l’une des causes les plus courantes d’incidents cyber dans les PME. Ces correctifs existent précisément pour boucher ces failles : ne les laissez pas s’accumuler.
Si vous avez un prestataire informatique, transférez-lui cet article dès aujourd’hui et demandez-lui de confirmer que les mises à jour Windows ont bien été appliquées sur l’ensemble de votre parc. Un simple message suffit pour déclencher l’action.
Ce qu’il faut faire concrètement
Appliquez sans attendre les mises à jour Windows sur tous vos postes et serveurs. Sur Windows 10 et 11, rendez-vous dans Paramètres > Windows Update et lancez la recherche de mises à jour. Redémarrez les machines une fois les correctifs installés. Si votre entreprise gère un parc informatique via un outil centralisé (type WSUS ou solution infogérée), vérifiez avec votre prestataire que le déploiement est bien effectif. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1001.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.