- Des failles importantes ont été découvertes dans Microsoft Windows le 17 juillet 2026.
- Un attaquant peut, à distance, exécuter des programmes malveillants sur vos machines, prendre le contrôle d’un compte ou accéder à vos données confidentielles.
- Installer les mises à jour Windows disponibles est la seule vraie réponse à ces vulnérabilités.
Ce qui se passe
Le CERT-FR (l’autorité française en cybersécurité) a publié un avis officiel signalant plusieurs failles de sécurité dans Microsoft Windows. Ces vulnérabilités touchent potentiellement tous les postes et serveurs Windows de votre entreprise qui ne sont pas à jour.
Concrètement, ces failles permettent à un attaquant de :
- Exécuter du code à distance : lancer un programme malveillant sur votre machine sans y avoir accès physiquement, depuis internet.
- Élever ses privilèges : passer d’un accès limité à un accès administrateur, et donc prendre le contrôle total d’un poste ou d’un serveur.
- Accéder à des données confidentielles : lire des fichiers, des mots de passe ou des informations sensibles stockées sur le système.
Reporter les mises à jour Windows « pour ne pas interrompre le travail » est l’une des habitudes les plus risquées en entreprise. Un poste non mis à jour reste exposé, même si vous avez un antivirus actif. Les deux ne se remplacent pas.
Si vous avez un prestataire informatique ou un infogérant, transmettez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que les mises à jour ont bien été appliquées sur l’ensemble de votre parc. Gardez une trace écrite de cette demande.
Ce qu’il faut faire concrètement
Vérifiez que Windows Update est actif sur tous vos postes et serveurs, et lancez manuellement la recherche de mises à jour si ce n’est pas fait depuis quelques jours. Priorisez les machines accessibles depuis internet ou utilisées par des personnes ayant accès à des données sensibles. Si vous gérez plusieurs postes, un redémarrage peut être nécessaire pour que les correctifs prennent effet : planifiez-le en dehors des heures de travail pour limiter la gêne. Source : Avis CERT-FR CERTFR-2026-AVI-0895.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.