- Une vulnérabilité a été découverte dans Microsoft Windows.
- Elle pourrait permettre à un attaquant d’obtenir des privilèges plus élevés que prévu sur un système touché.
- Le CERT-FR a publié un avis le 15 septembre 2026 : appliquez les correctifs dès que possible.
Ce qui se passe
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) signale une faille de sécurité dans Microsoft Windows. Selon l’avis officiel, cette vulnérabilité permettrait à un attaquant de provoquer une élévation de privilèges.
Concrètement, cela signifie qu’une personne malveillante qui a déjà un pied sur un système Windows pourrait, en exploitant cette faille, obtenir des droits supplémentaires — par exemple passer d’un compte utilisateur ordinaire à un compte administrateur. Cela facilite ensuite d’autres actions nuisibles sur la machine ou le réseau.
Reporter les mises à jour Windows en se disant que « ça peut attendre ». Les correctifs de sécurité Microsoft sont diffusés précisément pour boucher ce type de faille : plus on tarde, plus la fenêtre d’exposition est grande.
Qui est concerné ?
L’avis du CERT-FR vise Microsoft Windows de manière générale. Si vos postes de travail ou serveurs tournent sous Windows, il est prudent de considérer que vous êtes potentiellement concerné, en attendant des précisions complémentaires de la part de Microsoft.
Activez les mises à jour automatiques sur vos postes Windows si ce n’est pas encore fait. Pour les PME qui gèrent plusieurs machines, vérifiez que votre outil de gestion des mises à jour (WSUS, solution RMM, etc.) a bien distribué les derniers correctifs.
Ce qu’il faut faire concrètement
Vérifiez que vos machines Windows sont à jour en lançant Windows Update sur vos postes. Si vous avez un prestataire informatique, signalez-lui cet avis et demandez confirmation que les correctifs ont bien été appliqués. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1174.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.