- Une vulnérabilité a été découverte dans Microsoft Office, signalée par le CERT-FR le 6 octobre 2026.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur un ordinateur vulnérable.
- La priorité est de mettre à jour Microsoft Office dès qu’un correctif est disponible.
Ce qui se passe
Le CERT-FR a publié un avis de sécurité concernant une vulnérabilité identifiée dans Microsoft Office. Selon cet avis, la faille pourrait permettre à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de prendre potentiellement le contrôle d’une machine sans être physiquement présent devant elle.
Microsoft Office est l’un des logiciels les plus répandus en entreprise — messagerie, traitement de texte, tableurs… C’est précisément pour cette raison que ce type de vulnérabilité est pris au sérieux : un grand nombre de postes de travail sont potentiellement concernés.
Beaucoup de PME désactivent les mises à jour automatiques pour éviter les redémarrages intempestifs. C’est compréhensible, mais cela laisse les postes exposés bien plus longtemps que nécessaire. Planifier les mises à jour en dehors des heures de travail est un bon compromis.
Pourquoi c’est important pour votre PME
Une exécution de code à distance est l’une des conséquences les plus graves d’une vulnérabilité : elle signifie qu’un attaquant pourrait, selon le CERT-FR, agir sur votre machine sans que vous ayez cliqué sur quoi que ce soit de suspect — ou presque. Dans un environnement PME où les ressources de sécurité sont limitées, ce type de faille mérite une réaction rapide.
Si vous utilisez Microsoft 365, les mises à jour se déploient souvent automatiquement. Vérifiez tout de même dans les paramètres de vos applications Office que les mises à jour sont bien activées et que la dernière version est installée sur tous vos postes.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Office est à jour sur l’ensemble des postes de votre entreprise. Si vous avez un prestataire informatique, transmettez-lui cet avis et demandez-lui de confirmer que les correctifs ont bien été appliqués. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-1266.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.