Alertes de sécurité : 60 vulnérabilités critiques dans Microsoft Office

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié un avis de sécurité signalant la présence de 60 vulnérabilités dans les suites bureautiques Microsoft Office. Ces failles, identifiées par le CERT-FR, exposent les organisations à des risques d’exploitation malveillante, compromettant l’intégrité et la confidentialité des données.

Les bulletins de sécurité Microsoft du 8 septembre 2026 détaillent ces vulnérabilités, référencées sous les identifiants CVE-2026-62804 à CVE-2026-81958. Leur exploitation pourrait permettre à un attaquant d’élever ses privilèges, d’exécuter du code arbitraire ou de contourner des mécanismes de protection.

Recommandations du CERT-FR

Pour atténuer ces risques, le CERT-FR recommande aux administrateurs système et aux responsables sécurité d’appliquer sans délai les correctifs publiés par Microsoft. Une priorisation des mises à jour est conseillée en fonction de l’exposition des postes de travail et des serveurs concernés.

Les organisations sont invitées à vérifier la conformité de leurs environnements et à renforcer les mesures de surveillance des activités suspectes. Une analyse des logs et une vérification des configurations sont également préconisées pour détecter d’éventuelles compromissions.

Source : ANSSI / CERT-FR — Alertes & avis