Alertes de sécurité : multiples vulnérabilités critiques dans les solutions Microsoft

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence relatif à des vulnérabilités critiques identifiées dans plusieurs solutions éditées par Microsoft. Ces failles, documentées sous les références CVE-2026-55013 et CVE-2026-55015, impactent directement la robustesse des environnements informatiques exploitant des versions antérieures à Windows Remote Help 5.2.1040.0.

Nature des risques identifiés

Les vulnérabilités en question exposent les systèmes concernés à deux types de menaces majeures :

• Contournement des politiques de sécurité : exploitation permettant à un attaquant de s’affranchir des mesures de protection mises en place, compromettant ainsi l’intégrité des infrastructures.
• Déni de service : possibilité pour un tiers malveillant de rendre indisponibles les services ou applications vulnérables, perturbant les activités opérationnelles.

Mesures correctives et recommandations

Pour atténuer ces risques, le CERT-FR recommande une application immédiate des correctifs publiés par l’éditeur. Ces mises à jour, disponibles via les bulletins de sécurité Microsoft, doivent être déployées sans délai sur l’ensemble des systèmes concernés. Une gestion rigoureuse des versions est essentielle pour garantir la conformité aux exigences de sécurité en vigueur.

Documentation et suivi

Les références CVE associées à ces vulnérabilités sont CVE-2026-55013 et CVE-2026-55015. Les organisations sont invitées à consulter les bulletins de sécurité Microsoft pour obtenir les correctifs adaptés et à suivre les évolutions publiées par le CERT-FR afin d’assurer une protection continue de leurs infrastructures.

Source : ANSSI / CERT-FR — Alertes & avis