- Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows par le CERT-FR.
- Elles pourraient permettre à un attaquant d’obtenir des droits élevés sur un système ou d’accéder à des données confidentielles.
- Une mise à jour de vos postes et serveurs Windows est recommandée sans tarder.
Ce qui se passe
Le CERT-FR (le centre gouvernemental français de veille sur les cybermenaces) a publié le 20 août 2026 un avis signalant plusieurs failles de sécurité découvertes dans Microsoft Windows. Ces vulnérabilités concernent potentiellement les entreprises qui utilisent des postes de travail ou des serveurs sous Windows, ce qui représente la grande majorité des PME françaises.
Selon le CERT-FR, deux types de risques sont identifiés :
- Élévation de privilèges : un attaquant qui a déjà un accès limité à une machine pourrait, en exploitant ces failles, obtenir des droits bien plus étendus — par exemple des droits d’administrateur — et ainsi prendre le contrôle d’un poste ou d’un serveur.
- Atteinte à la confidentialité des données : ces failles pourraient permettre à un attaquant d’accéder à des informations qui ne lui sont normalement pas accessibles.
Reporter les mises à jour Windows en pensant que cela peut attendre. Les failles d’élévation de privilèges sont particulièrement appréciées des attaquants car elles leur permettent de progresser discrètement dans un système avant même d’être détectés.
Si vous disposez d’un parc de machines Windows géré par un prestataire informatique, transmettez-lui cet avis et demandez-lui de confirmer que les mises à jour ont bien été appliquées sur l’ensemble des postes et serveurs.
Ce qu’il faut faire concrètement
Vérifiez que Windows Update est bien activé sur vos postes et serveurs, et lancez une recherche de mises à jour dès que possible. Si votre informatique est gérée par un prestataire externe, contactez-le pour vous assurer que les correctifs liés à cet avis ont été déployés. En cas de doute sur la marche à suivre, référez-vous directement à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1060.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.