- Une vulnérabilité a été découverte dans Microsoft Office, selon le CERT-FR.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur un poste non corrigé.
- Appliquer les mises à jour disponibles est la mesure prioritaire.
Ce qui se passe
Le CERT-FR a publié le 24 septembre 2026 un avis signalant une vulnérabilité dans Microsoft Office. Selon cet avis, la faille permet à un attaquant de provoquer une exécution de code arbitraire à distance, c’est-à-dire de lancer des actions malveillantes sur une machine ciblée, sans forcément y avoir accès physiquement.
Les détails techniques précis (versions concernées, vecteur d’exploitation) ne sont pas détaillés dans la description brute de l’avis. Consultez directement la page du CERT-FR pour les informations complètes au moment où vous lisez cet article.
Beaucoup de PME repoussent les mises à jour Office « pour ne pas déranger le travail en cours ». C’est précisément cette habitude qui laisse une fenêtre ouverte aux attaquants. Une mise à jour prend généralement quelques minutes et peut éviter bien des dégâts.
Pourquoi c’est important pour votre PME
Microsoft Office est l’un des logiciels les plus utilisés en entreprise. Une faille permettant l’exécution de code à distance est considérée comme sérieuse, car elle pourrait — selon le CERT-FR — être exploitée pour compromettre un poste de travail, voire aller plus loin dans le réseau de l’entreprise. Les PME ne sont pas épargnées par ce type d’attaques : elles sont même souvent ciblées en raison de mesures de sécurité moins systématiques.
Activez les mises à jour automatiques de Microsoft Office sur tous vos postes. Si vous passez par un prestataire informatique, demandez-lui de confirmer que les correctifs ont bien été appliqués sur l’ensemble du parc.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Office est à jour sur tous les ordinateurs de votre entreprise (menu Fichier > Compte > Mettre à jour maintenant dans la plupart des applications Office). Si vous disposez d’un service informatique ou d’un prestataire, transmettez-lui cet avis pour qu’il priorise le déploiement des correctifs. Consultez la page officielle du CERT-FR pour retrouver les versions précisément concernées et les recommandations à jour.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.