- Une vulnérabilité a été découverte dans Microsoft Entra ID, le service de gestion des identités de Microsoft.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Selon le CERT-FR, cette faille (CVE-2026-69836) est activement exploitée : le risque est immédiat.
Ce qui se passe
Le CERT-FR a publié le 21 août 2026 un avis de sécurité concernant Microsoft Entra ID, la solution de Microsoft utilisée par de nombreuses entreprises pour gérer les accès et les identités de leurs collaborateurs (connexion aux applications, authentification, etc.).
Une vulnérabilité y a été identifiée. Elle permettrait à un attaquant de provoquer une exécution de code arbitraire à distance, ce qui signifie qu’une personne malveillante pourrait, sans être physiquement présente, exécuter des actions sur votre système à votre insu.
Ce qui rend cette situation particulièrement sérieuse, c’est que Microsoft confirme que cette faille, référencée CVE-2026-69836, est déjà exploitée activement par des attaquants. Il ne s’agit donc pas d’un risque théorique.
Attendre que « le service informatique s’en occupe plus tard » face à une vulnérabilité activement exploitée est risqué. Quand une faille est déjà utilisée par des attaquants, chaque jour sans correctif est une fenêtre d’exposition supplémentaire.
Pourquoi c’est important pour votre PME
Microsoft Entra ID est largement utilisé pour centraliser les connexions aux outils du quotidien (messagerie, applications métier, accès à distance…). Une compromission de cet outil pourrait, selon le CERT-FR, avoir des conséquences sur l’ensemble des accès gérés via ce service. Si votre entreprise utilise des services Microsoft dans le cloud, il est probable qu’Entra ID soit concerné.
Si vous avez un prestataire informatique ou un infogérant, contactez-le dès aujourd’hui pour vérifier que les correctifs Microsoft sont bien appliqués sur votre environnement. Ne supposez pas que c’est déjà fait.
Ce qu’il faut faire concrètement
Appliquez sans délai les mises à jour de sécurité publiées par Microsoft pour Microsoft Entra ID. Si vous gérez vous-même votre environnement Microsoft, rendez-vous sur votre portail d’administration pour vérifier la disponibilité des correctifs. Si vous passez par un prestataire, signalez-lui cet avis et demandez-lui une confirmation écrite que la mise à jour a bien été effectuée. Pour suivre l’évolution de cette alerte, consultez directement la source officielle : Avis CERT-FR CERTFR-2026-AVI-1074.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.