- Plusieurs vulnérabilités ont été découvertes dans Microsoft Office et pourraient permettre à un attaquant d’exécuter du code à distance sur votre poste.
- Ces failles pourraient aussi exposer vos données confidentielles ou permettre de contourner certaines protections de sécurité.
- Une mise à jour de Microsoft Office est à appliquer sans tarder sur tous les postes de votre entreprise.
Ce qui se passe
Le CERT-FR a publié le 9 septembre 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Office. Ces failles, si elles sont exploitées par un attaquant, pourraient selon le CERT-FR provoquer trois types d’effets : l’exécution de code arbitraire à distance, une atteinte à la confidentialité des données, et un contournement de la politique de sécurité.
En clair : un fichier Office malveillant reçu par e-mail ou téléchargé depuis internet pourrait, dans certaines conditions, suffire à compromettre un poste de travail ou à exposer des informations sensibles.
Beaucoup de PME pensent que leurs outils bureautiques courants, comme Office, ne sont pas des cibles. Or ce sont précisément les logiciels les plus utilisés — et donc les plus ciblés par les attaquants. Négliger leurs mises à jour est l’une des principales portes d’entrée dans un réseau d’entreprise.
Si vous utilisez Microsoft 365 avec les mises à jour automatiques activées, vérifiez tout de même que celles-ci ont bien été appliquées sur l’ensemble des postes. Un poste non redémarré depuis plusieurs jours peut rester vulnérable malgré une mise à jour téléchargée.
Ce qu’il faut faire concrètement
Appliquez dès que possible les mises à jour disponibles pour Microsoft Office sur tous les postes de votre entreprise. Si vous gérez plusieurs machines, vérifiez que chacune a bien redémarré après l’installation des correctifs. En cas de doute sur la version utilisée ou sur la procédure de mise à jour dans votre environnement, rapprochez-vous de votre prestataire informatique. Pour suivre l’avis officiel et les détails techniques, consultez la publication du CERT-FR (CERTFR-2026-AVI-1145).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.