- Une vulnérabilité a été identifiée dans Microsoft Exchange Server.
- Elle pourrait permettre à un attaquant d’obtenir des droits supérieurs à ceux qui lui sont normalement accordés (élévation de privilèges).
- Le CERT-FR a publié un avis officiel le 5 octobre 2026 : appliquer les correctifs dès que possible est recommandé.
Ce qui se passe
Le CERT-FR (l’agence nationale française de cybersécurité) a signalé une vulnérabilité affectant Microsoft Exchange Server, le logiciel de messagerie et de collaboration très répandu dans les entreprises.
Selon le CERT-FR, cette faille permettrait à un attaquant de provoquer une élévation de privilèges. En clair, cela signifie qu’une personne mal intentionnée pourrait exploiter cette vulnérabilité pour obtenir des accès ou des droits qu’elle n’est pas censée avoir sur le système.
Attendre que « quelqu’un s’en charge » avant d’agir. Si votre entreprise utilise Microsoft Exchange Server, c’est à vous (ou à votre prestataire informatique) de vérifier rapidement si des mises à jour sont disponibles et de les appliquer. Ne laissez pas traîner ce type de correctif.
Qui est concerné ?
Toute organisation utilisant Microsoft Exchange Server pour gérer sa messagerie professionnelle est potentiellement concernée. Si vous n’êtes pas certain de la version ou de la configuration utilisée dans votre entreprise, renseignez-vous auprès de votre responsable informatique ou de votre prestataire.
Profitez de cet avis pour vérifier que vos mises à jour Microsoft Exchange sont bien automatisées ou planifiées régulièrement. Une messagerie non patchée est une porte d’entrée classique pour les attaquants.
Ce qu’il faut faire concrètement
Consultez sans attendre l’avis officiel du CERT-FR disponible ici : CERTFR-2026-AVI-1258. Transmettez cet avis à votre prestataire informatique ou à votre équipe IT, et demandez-lui de vérifier si votre serveur Exchange est concerné et si un correctif doit être appliqué. En cas de doute, agissez par précaution et priorisez la mise à jour.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.