- Microsoft a corrigé plusieurs failles de sécurité importantes lors de son Patch Tuesday du 12 août 2026.
- Certaines failles permettent à un attaquant d’exécuter du code à distance sur vos machines, sans que vous ayez rien à faire.
- Les mises à jour sont disponibles : il faut les appliquer le plus tôt possible sur tous vos postes et serveurs Windows.
Ce qui se passe
Le 12 août 2026, Microsoft a publié un lot de correctifs de sécurité pour plusieurs de ses produits. Le CERT-FR (l’autorité française de cybersécurité) a émis un avis officiel pour alerter les entreprises sur la gravité de ces failles.
Parmi les vulnérabilités identifiées, trois types de risques se distinguent :
- Exécution de code à distance : un attaquant peut prendre le contrôle d’un ordinateur ou d’un serveur via le réseau, sans avoir accès physiquement à la machine.
- Élévation de privilèges : une personne malveillante déjà présente sur votre réseau peut obtenir des droits administrateur et accéder à des données sensibles.
- Déni de service à distance : vos systèmes peuvent être rendus indisponibles, bloquant l’activité de votre entreprise.
Beaucoup de PME repoussent les mises à jour Windows pour éviter les redémarrages en cours de journée. C’est compréhensible, mais chaque jour de retard est une fenêtre ouverte pour les attaquants. Planifiez le redémarrage le soir ou le week-end, mais n’attendez pas.
Qui est concerné ?
Toute entreprise utilisant des produits Microsoft — Windows, Windows Server, ou d’autres logiciels de l’éditeur — est potentiellement exposée. Cela concerne la très grande majorité des PME françaises équipées en informatique standard.
Si vous avez un prestataire informatique ou un MSP, contactez-le dès aujourd’hui pour confirmer que le déploiement des mises à jour de sécurité du 12 août 2026 est bien planifié sur votre parc. Ne partez pas du principe que c’est fait automatiquement.
Ce qu’il faut faire concrètement
Vérifiez que Windows Update est activé sur vos postes et serveurs et lancez manuellement la recherche de mises à jour si nécessaire. Appliquez tous les correctifs disponibles, puis redémarrez les machines concernées. Si vous gérez plusieurs postes, priorisez les serveurs et les machines exposées à Internet. Enfin, consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-1004 — CERT-FR, 12 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.