- Plusieurs failles ont été découvertes dans Microsoft .NET, le socle technique présent sur de nombreux serveurs et postes Windows.
- Les risques sont sérieux : un attaquant pourrait prendre le contrôle d’une machine à distance, élever ses droits ou paralyser un service.
- Le CERT-FR a publié un avis le 12 août 2026 : appliquer les correctifs Microsoft dès que possible est la bonne réponse.
Ce qui se passe
Microsoft .NET est un environnement de développement et d’exécution d’applications très répandu sur les systèmes Windows. Il est souvent présent en arrière-plan, sans que les équipes s’en rendent forcément compte, car de nombreux logiciels métier ou outils internes s’appuient dessus.
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a signalé le 12 août 2026 que plusieurs vulnérabilités ont été identifiées dans ce composant. Certaines sont particulièrement préoccupantes.
Quels sont les risques concrets ?
Trois types d’attaques sont rendus possibles par ces failles :
- Exécution de code arbitraire à distance : un attaquant peut faire tourner des programmes malveillants sur votre machine ou votre serveur, sans avoir besoin d’y avoir accès physiquement.
- Élévation de privilèges : une personne déjà présente sur le système (ou un logiciel malveillant) peut obtenir des droits supplémentaires, par exemple des droits administrateur.
- Déni de service à distance : le service ou l’application concernée peut être rendu indisponible, provoquant une interruption d’activité.
Beaucoup de PME pensent que .NET ne les concerne pas parce qu’elles ne développent pas de logiciels. En réalité, .NET est souvent installé automatiquement avec des applications tierces (logiciel de comptabilité, ERP, outils RH…). Vérifiez la présence de .NET sur vos postes et serveurs avant de conclure que vous n’êtes pas concernés.
Les correctifs Microsoft sont en général diffusés via Windows Update. Assurez-vous que vos mises à jour automatiques sont bien activées, et vérifiez dans l’historique des mises à jour que les correctifs d’août 2026 ont bien été appliqués sur tous vos postes et serveurs.
Ce qu’il faut faire concrètement
Appliquez sans attendre les mises à jour Microsoft disponibles sur l’ensemble de vos postes de travail et serveurs Windows. Si vous avez un prestataire informatique, transmettez-lui cette information et demandez-lui confirmation que les correctifs ont bien été déployés. En cas de doute sur la présence de .NET dans votre parc, un simple inventaire logiciel suffit à le vérifier. Retrouvez l’avis officiel sur le site du CERT-FR : CERTFR-2026-AVI-1002.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.