- Plusieurs vulnérabilités ont été identifiées dans des produits Microsoft.
- Elles pourraient permettre à un attaquant de contourner des règles de sécurité ou de provoquer un déni de service (blocage ou indisponibilité d’un système).
- Le CERT-FR a publié un avis le 21 août 2026 : appliquer les mises à jour disponibles est la priorité.
Ce qui se passe
Le CERT-FR (l’agence française chargée de la sécurité informatique) a signalé la découverte de plusieurs vulnérabilités dans des produits Microsoft. Selon l’avis officiel, ces failles permettraient à un attaquant d’agir de deux façons :
- Contourner la politique de sécurité : des protections mises en place sur vos systèmes pourraient être ignorées ou déjouées.
- Provoquer un déni de service : un ou plusieurs services ou postes pourraient être rendus indisponibles, perturbant l’activité de votre entreprise.
Le CERT-FR ne précise pas dans cet avis quels produits Microsoft sont concernés ni les conditions exactes d’exploitation. Restez donc attentif aux communications de Microsoft et aux mises à jour proposées sur vos équipements.
Reporter l’installation des mises à jour Microsoft « pour ne pas déranger les utilisateurs » est risqué. Les correctifs de sécurité sont justement conçus pour combler ce type de failles. Plus on attend, plus la fenêtre d’exposition est grande.
Si vous utilisez des produits Microsoft (Windows, Office, serveurs…), vérifiez dès aujourd’hui que les mises à jour automatiques sont bien activées. En cas de doute, demandez à votre prestataire informatique de confirmer que les derniers correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Vérifiez que vos postes et serveurs sous environnement Microsoft sont à jour. Activez les mises à jour automatiques si ce n’est pas encore fait, ou contactez votre prestataire IT pour qu’il effectue une vérification. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1073.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.