- Une vulnérabilité dans des produits Adobe permet à un attaquant d’exécuter du code à distance sur les systèmes concernés.
- Selon le CERT-FR, cette faille (CVE-2026-75650) est déjà activement exploitée par des attaquants.
- Il est urgent d’appliquer les mises à jour Adobe disponibles dès que possible.
Ce qui se passe
Le 8 septembre 2026, le CERT-FR a publié un avis signalant une vulnérabilité dans des produits Adobe. Cette faille pourrait permettre à une personne malveillante d’exécuter du code arbitraire à distance, c’est-à-dire de prendre le contrôle d’un système sans y être physiquement présente.
Ce qui rend la situation particulièrement sérieuse : Adobe lui-même confirme que cette vulnérabilité est déjà exploitée activement. Cela signifie que des attaquants utilisent cette faille en ce moment même, et non de façon théorique.
Attendre la prochaine maintenance informatique planifiée avant d’appliquer un correctif. Quand une faille est activement exploitée, chaque jour de retard représente un risque réel. Ce type de mise à jour ne doit pas être reporté.
Qui est concerné ?
L’avis du CERT-FR vise les produits Adobe de façon générale. Si votre entreprise utilise des logiciels Adobe — que ce soit pour la gestion de PDF, la création graphique ou tout autre usage —, vous êtes potentiellement concerné. Vérifiez auprès de votre prestataire informatique ou directement sur le site Adobe quels produits sont visés par ce correctif.
Activez les mises à jour automatiques sur vos logiciels Adobe si ce n’est pas déjà le cas. Cela réduit le délai entre la publication d’un correctif et sa mise en place sur vos postes, sans nécessiter d’intervention manuelle à chaque alerte.
Ce qu’il faut faire concrètement
Vérifiez immédiatement que tous vos logiciels Adobe sont à jour sur l’ensemble des postes de votre entreprise. Si vous avez un prestataire informatique, contactez-le dès aujourd’hui pour lui signaler cette alerte et vous assurer que les correctifs ont bien été appliqués. Ne reportez pas cette action : la faille est activement exploitée selon le CERT-FR.
Source : Avis CERT-FR CERTFR-2026-AVI-1130 du 8 septembre 2026
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.