- Des failles importantes ont été découvertes dans plusieurs produits Microsoft le 17 août 2026.
- Un attaquant peut les exploiter pour exécuter du code à distance ou prendre davantage de contrôle sur un système.
- Appliquer les mises à jour Microsoft disponibles est la seule parade efficace.
Ce qui se passe
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié un avis signalant plusieurs vulnérabilités dans des produits Microsoft. Ces failles présentent deux risques principaux :
- Exécution de code arbitraire à distance : un attaquant peut, depuis internet, faire tourner un programme malveillant sur l’un de vos postes ou serveurs, sans avoir besoin d’y être physiquement.
- Élévation de privilèges : une fois dans le système, l’attaquant peut obtenir des droits plus élevés que ceux qu’il avait au départ — et donc accéder à davantage de données ou de fonctions sensibles.
Beaucoup de PME repoussent les mises à jour pour ne pas interrompre le travail. C’est compréhensible, mais chaque jour sans correctif est un jour de plus où la faille reste exploitable. Planifiez la mise à jour en dehors des heures de bureau plutôt que de la reporter indéfiniment.
Qui est concerné ?
Toute entreprise qui utilise des logiciels ou services Microsoft — Windows, Office, serveurs Windows, etc. — peut être exposée. Si vos postes de travail ou serveurs n’ont pas reçu les dernières mises à jour de sécurité Microsoft, considérez que vous êtes concerné.
Activez les mises à jour automatiques sur tous vos postes Windows si ce n’est pas déjà fait. Pour les serveurs ou environnements plus sensibles, testez d’abord la mise à jour sur une machine non critique avant de la déployer partout.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Windows Update est activé sur vos postes et que les dernières mises à jour de sécurité Microsoft publiées en août 2026 ont bien été installées. Si vous avez un prestataire informatique, contactez-le pour confirmer que les correctifs ont été appliqués sur vos serveurs et équipements réseau Microsoft. En cas de doute, donnez la priorité aux machines qui accèdent à vos données comptables, RH ou clients.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.