- Plusieurs failles de sécurité ont été découvertes dans des produits Microsoft, dont certaines jugées sérieuses par le CERT-FR.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code à distance, de prendre davantage de contrôle sur un système ou de le rendre indisponible.
- Appliquer les mises à jour Microsoft dès que possible est la mesure essentielle à prendre.
Ce qui se passe
Le 9 septembre 2026, le CERT-FR (l’autorité nationale en cybersécurité) a publié un avis signalant plusieurs vulnérabilités dans des produits Microsoft. Ce type de publication accompagne généralement le « Patch Tuesday », le rendez-vous mensuel de Microsoft pour corriger ses logiciels.
Selon le CERT-FR, certaines de ces failles sont particulièrement préoccupantes car elles pourraient permettre à un attaquant :
- D’exécuter du code à distance : autrement dit, de prendre la main sur une machine sans y avoir accès physiquement ;
- D’élever ses privilèges : un compte aux droits limités pourrait obtenir des droits d’administrateur, ouvrant la porte à des actions bien plus dangereuses ;
- De provoquer un déni de service à distance : rendre un système ou un service inaccessible pour les utilisateurs.
Reporter les mises à jour Microsoft « au prochain week-end » ou les désactiver pour éviter les redémarrages. Chaque jour sans correctif est une fenêtre ouverte pour un attaquant. Configurez vos postes pour qu’ils se mettent à jour automatiquement, ou planifiez une plage horaire fixe chaque semaine.
Qui est concerné ?
Le CERT-FR mentionne « les produits Microsoft » sans préciser davantage dans cet avis. Si votre entreprise utilise des ordinateurs sous Windows, des serveurs Microsoft, ou des applications de la suite Microsoft (ce qui est le cas de la grande majorité des PME françaises), vous êtes potentiellement concerné. Consultez l’avis détaillé sur le site du CERT-FR pour vérifier si vos versions spécifiques sont visées.
Si vous avez externalisé votre informatique à un prestataire (MSP, infogérant), contactez-le pour vous assurer que les correctifs Microsoft de septembre 2026 ont bien été appliqués sur vos équipements. Un simple e-mail de demande de confirmation suffit.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Windows Update est actif sur vos postes et serveurs, et lancez manuellement une recherche de mises à jour si vous avez un doute. Priorisez cette action avant la fin de la semaine. Consultez l’avis officiel du CERT-FR pour le détail des produits et versions concernés : CERTFR-2026-AVI-1149.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.