- Plusieurs failles ont été découvertes dans Microsoft Windows, certaines permettant à un attaquant de prendre le contrôle d’un ordinateur à distance.
- D’autres vulnérabilités peuvent permettre une élévation de privilèges (obtenir des droits d’administrateur sans y être autorisé) ou de rendre un système indisponible.
- Le CERT-FR signale que certaines de ces failles, dont la CVE-2026-81963, font l’objet d’une attention particulière.
Ce qui se passe
Le 9 septembre 2026, le CERT-FR (l’agence nationale chargée de la sécurité informatique) a publié un avis signalant de multiples vulnérabilités dans Microsoft Windows. Ces failles touchent potentiellement les postes et serveurs Windows utilisés dans votre entreprise.
Selon le CERT-FR, plusieurs types d’attaques pourraient être rendues possibles par ces vulnérabilités :
- Exécution de code arbitraire à distance : un attaquant pourrait, depuis internet, exécuter des actions malveillantes sur une machine sans y avoir accès physiquement.
- Élévation de privilèges : une personne disposant d’un accès limité pourrait tenter d’obtenir des droits plus étendus sur le système.
- Déni de service à distance : un attaquant pourrait rendre un poste ou un service inaccessible.
Beaucoup de PME reportent les mises à jour Windows « pour ne pas perturber le travail ». C’est compréhensible, mais lorsque des failles permettant une prise de contrôle à distance sont en jeu, chaque jour de retard représente une fenêtre ouverte pour les attaquants.
Si vous avez un prestataire informatique, contactez-le dès aujourd’hui pour vérifier que les mises à jour de sécurité Windows ont bien été appliquées sur l’ensemble de vos postes et serveurs. Si vous gérez cela en interne, passez par Windows Update ou votre outil de gestion de parc.
Ce qu’il faut faire concrètement
Appliquez sans attendre les mises à jour de sécurité proposées par Microsoft sur tous vos équipements Windows (postes de travail et serveurs). Vérifiez que Windows Update est bien actif et planifiez une vérification régulière. En cas de doute sur la marche à suivre, rapprochez-vous de votre prestataire informatique. Pour consulter l’avis officiel et complet du CERT-FR, rendez-vous directement sur la source : Avis CERTFR-2026-AVI-1147.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.