- Plusieurs failles de sécurité ont été identifiées dans Microsoft Office, dont certaines permettent selon le CERT-FR l’exécution de code à distance ou l’élévation de privilèges.
- Des données confidentielles pourraient être compromises si les correctifs ne sont pas appliqués.
- Microsoft a publié des mises à jour le 14 octobre 2026 : appliquez-les dès que possible.
Ce qui se passe
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités découvertes dans Microsoft Office. Parmi elles, certaines sont particulièrement sérieuses : elles pourraient permettre à un attaquant d’exécuter des actions malveillantes à distance sur un ordinateur, d’obtenir des droits supplémentaires sur le système, ou encore d’accéder à des informations confidentielles.
En clair : si vos postes de travail utilisent Microsoft Office sans les dernières mises à jour, ils présentent des risques concrets pour la sécurité de votre entreprise.
Beaucoup de PME repoussent les mises à jour Office pour ne pas interrompre le travail en cours. C’est compréhensible, mais différer ces correctifs expose concrètement votre réseau à des attaques exploitant ces failles connues.
Qui est concerné ?
Toute entreprise utilisant Microsoft Office est potentiellement concernée. Si vos collaborateurs travaillent avec Word, Excel, Outlook ou d’autres applications de la suite Office sans avoir appliqué les derniers correctifs, la vigilance s’impose.
Activez les mises à jour automatiques sur vos postes si ce n’est pas encore le cas. Cela réduit considérablement le délai entre la publication d’un correctif et sa mise en place, sans action manuelle à chaque fois.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Office est bien à jour sur l’ensemble de vos postes de travail. Si vous disposez d’un prestataire informatique, signalez-lui cet avis et demandez confirmation que les correctifs du 14 octobre 2026 ont bien été déployés. Pour les plus autonomes, rendez-vous dans les paramètres de mise à jour de Windows ou d’Office pour lancer une vérification manuelle. Plus vite les mises à jour sont appliquées, plus vite le risque est écarté.
Source : CERT-FR – CERTFR-2026-AVI-1312, publié le 14 octobre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.