- Une vulnérabilité a été identifiée dans des produits Microsoft, selon un avis publié le 15 octobre 2026 par le CERT-FR.
- Elle pourrait permettre à un attaquant d’obtenir des droits plus élevés que ceux qui lui sont normalement accordés (élévation de privilèges).
- Il est conseillé d’appliquer les mises à jour Microsoft dès que possible.
Ce que dit le CERT-FR
Le CERT-FR a publié un avis de sécurité concernant une vulnérabilité affectant des produits Microsoft. Selon cet avis, la faille permet à un attaquant de provoquer une élévation de privilèges.
En pratique, une élévation de privilèges signifie qu’une personne malveillante qui a déjà un accès limité à un système pourrait, en exploitant cette faille, obtenir des droits supplémentaires — par exemple des droits d’administrateur — et ainsi étendre son emprise sur la machine ou le réseau.
Reporter les mises à jour Microsoft « à plus tard » en pensant que cela n’arrive qu’aux grandes entreprises. Les PME sont régulièrement ciblées précisément parce que leurs systèmes sont moins souvent à jour.
Activez les mises à jour automatiques de Windows et des logiciels Microsoft sur tous vos postes et serveurs. Si vous gérez plusieurs machines, vérifiez que chacune a bien reçu les dernières mises à jour disponibles.
Ce qu’il faut faire concrètement
Consultez l’avis officiel du CERT-FR (CERTFR-2026-AVI-1323) pour connaître les produits concernés et les correctifs disponibles. Appliquez les mises à jour Microsoft sur l’ensemble de vos équipements dès que possible. En cas de doute sur la marche à suivre, rapprochez-vous de votre prestataire informatique.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.