- Plusieurs failles ont été découvertes dans des produits Adobe, pouvant permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer une indisponibilité du service.
- Ces vulnérabilités concernent plusieurs produits Adobe — si vous en utilisez, des mises à jour sont probablement disponibles.
- Le CERT-FR recommande d’appliquer les correctifs dès que possible.
Ce qui se passe
Le 9 septembre 2026, le CERT-FR a publié un avis signalant de multiples vulnérabilités dans des produits Adobe. Parmi les risques identifiés, certaines failles pourraient permettre à une personne malveillante d’exécuter du code arbitraire à distance — c’est-à-dire de prendre partiellement le contrôle d’un système sans y avoir accès physiquement. D’autres failles pourraient être exploitées pour élever des privilèges (obtenir des droits plus élevés que ceux normalement accordés) ou provoquer un déni de service à distance, rendant un logiciel ou un système inaccessible.
Adobe est très présent dans les PME : outils de création, gestion de PDF, solutions marketing… Si vos collaborateurs utilisent des logiciels Adobe au quotidien, cette alerte vous concerne.
Beaucoup de PME reportent les mises à jour Adobe en pensant que ce n’est pas urgent. Or, une faille permettant l’exécution de code à distance est parmi les plus graves : elle peut être exploitée sans que l’utilisateur s’en rende compte, simplement en ouvrant un fichier ou en visitant une page.
Activez les mises à jour automatiques sur vos logiciels Adobe lorsque c’est possible. Si vous gérez plusieurs postes, vérifiez que votre outil de gestion de parc applique bien ces correctifs sur l’ensemble des machines de votre entreprise.
Ce qu’il faut faire concrètement
Vérifiez quels produits Adobe sont installés sur les postes de votre entreprise et assurez-vous qu’ils sont à jour. Consultez directement le site d’Adobe ou votre prestataire informatique pour appliquer les correctifs disponibles. Si vous ne savez pas par où commencer, demandez à votre responsable informatique — ou à votre prestataire — de faire un point rapide sur les versions installées. Plus tôt les mises à jour sont faites, plus le risque est limité.
Source : CERT-FR – CERTFR-2026-AVI-1140, publié le 9 septembre 2026
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.