- Plusieurs failles ont été découvertes dans Microsoft .NET, un composant très répandu sur les serveurs et postes Windows.
- Selon le CERT-FR, ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer un déni de service.
- Des correctifs doivent être appliqués dès que possible sur tous les systèmes concernés.
De quoi s’agit-il ?
Le 9 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Microsoft .NET. Ce composant logiciel, développé par Microsoft, est très largement utilisé dans les environnements Windows, que ce soit sur des serveurs d’entreprise ou des postes de travail.
Ces failles sont sérieuses : selon le CERT-FR, certaines d’entre elles pourraient permettre à un attaquant :
- d’exécuter du code arbitraire à distance — c’est-à-dire d’agir sur vos systèmes sans y avoir accès physiquement ;
- d’élever ses privilèges — obtenir des droits plus importants que ceux qu’il possède initialement, et ainsi accéder à des ressources normalement protégées ;
- de provoquer un déni de service à distance — rendre un service ou un système indisponible pour vos utilisateurs ou clients.
Beaucoup de PME pensent que .NET est un logiciel qu’elles ont installé volontairement et qu’elles peuvent facilement identifier. En réalité, .NET est souvent présent en arrière-plan, installé automatiquement avec Windows ou d’autres applications métier. Il peut donc être affecté sans que vous en ayez conscience.
Si vous disposez d’un service informatique ou d’un prestataire, transmettez-leur cet avis dès aujourd’hui et demandez-leur de vérifier si des mises à jour sont disponibles et ont bien été appliquées sur vos environnements.
Ce qu’il faut faire concrètement
Vérifiez que vos systèmes Windows — serveurs comme postes de travail — sont bien à jour, notamment concernant Microsoft .NET. Si vous utilisez Windows Update ou un outil de gestion des mises à jour, assurez-vous que les derniers correctifs de septembre 2026 ont bien été appliqués. En cas de doute, rapprochez-vous de votre prestataire informatique. Consultez l’avis complet du CERT-FR pour plus de détails : CERTFR-2026-AVI-1146.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.