🟧 À retenir
- Des failles de sécurité ont été découvertes dans Microsoft Office et peuvent permettre à un pirate de prendre le contrôle d’un poste, d’élever ses droits ou d’accéder à des données confidentielles.
- Ces vulnérabilités concernent potentiellement tous les utilisateurs de Microsoft Office au sein de votre entreprise.
- Microsoft a publié des correctifs : il faut les appliquer dès que possible.
Ce qui se passe
Le 12 août 2026, le CERT-FR (l’autorité française de veille en cybersécurité) a signalé plusieurs vulnérabilités dans Microsoft Office. Ces failles sont sérieuses : elles peuvent permettre à un attaquant de :
- Exécuter du code à distance : autrement dit, lancer des actions malveillantes sur un ordinateur sans y être physiquement, simplement en exploitant la faille ;
- Élever ses privilèges : obtenir des droits plus importants que ceux qu’il devrait normalement avoir sur le système ;
- Accéder à des données confidentielles : lire ou récupérer des informations sensibles stockées sur le poste ou accessibles depuis celui-ci.
⚠️ Erreur fréquente
Beaucoup de PME repoussent les mises à jour Office pour ne pas interrompre le travail en cours. C’est compréhensible, mais avec des failles de ce niveau, chaque jour de retard est un risque réel. Planifiez la mise à jour en fin de journée ou le week-end plutôt que de l’ignorer.
Beaucoup de PME repoussent les mises à jour Office pour ne pas interrompre le travail en cours. C’est compréhensible, mais avec des failles de ce niveau, chaque jour de retard est un risque réel. Planifiez la mise à jour en fin de journée ou le week-end plutôt que de l’ignorer.
💡 Conseil Cyber Repère
Si vous utilisez Microsoft 365 (la version par abonnement d’Office), les mises à jour sont souvent automatiques. Vérifiez tout de même que vos postes les ont bien reçues en allant dans un document Office → Fichier → Compte → Options de mise à jour → Mettre à jour maintenant.
Si vous utilisez Microsoft 365 (la version par abonnement d’Office), les mises à jour sont souvent automatiques. Vérifiez tout de même que vos postes les ont bien reçues en allant dans un document Office → Fichier → Compte → Options de mise à jour → Mettre à jour maintenant.
Ce qu’il faut faire concrètement
Vérifiez que tous les ordinateurs de votre entreprise utilisant Microsoft Office sont à jour. Si vous avez un prestataire informatique, signalez-lui cet avis et demandez-lui de confirmer que les correctifs ont bien été appliqués sur l’ensemble du parc. En cas de doute, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1000.
Source : CERT-FR / ANSSI
Thomas
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.