Mises à jour Microsoft : le zero-day déjà exploité
En août 2026, Microsoft corrige des vulnérabilités critiques, dont un zero-day déjà exploité, nécessitant une mise à jour rapide.
Microsoft corrige 398 failles en août, et ce rythme impose de patcher vite Windows, Chrome et les équipements réseau. Le vrai sujet, c’est le zero-day déjà exploité et les avis publiés le 12 août 2026 par le CERT-FR sur Microsoft, Google Chrome, Cisco, Ivanti et SonicWall.
Pour les particuliers comme pour les PME, le message est simple : attendre est une mauvaise stratégie. Quand une vulnérabilité est déjà exploitée, elle entre dans la catégorie des risques immédiats. Sur un poste Windows ou un serveur exposé, quelques heures de retard suffisent parfois à laisser le champ libre à une attaque.
Pourquoi ce mois d’août est plus tendu que les autres
Le correctif mensuel de Microsoft ne ressemble pas à une mise à jour ordinaire. La série d’août traite 398 CVE, avec plusieurs vulnérabilités critiques et un cas déjà observé en attaque dans la nature. Le détail le plus sensible concerne CVE-2026-68820, liée à un composant Windows de bas niveau, afd.sys, qui intervient dans les connexions réseau du système.
Autrement dit, on ne parle pas d’un simple bug d’affichage. On parle d’un composant qui touche le réseau, les privilèges et la stabilité de la machine. C’est précisément le genre de faille qu’un attaquant cherche à transformer en prise de contrôle partielle, puis en mouvement latéral dans un parc informatique.
Un zero-day exploité change l’ordre des priorités. Il faut d’abord mettre à jour les postes et serveurs Microsoft, puis Chrome, puis les briques réseau exposées sur Internet. Ce trio couvre une grande partie des points d’entrée utilisés en attaque réelle.
Ce que dit le CERT-FR et pourquoi il faut le prendre au sérieux
Le CERT-FR a publié plusieurs avis le 12 août 2026 sur des vulnérabilités dans Microsoft, Google Chrome, Ivanti et SonicWall. Il signale aussi des failles dans des produits Cisco et indique, pour Microsoft, des risques d’exécution de code à distance, d’élévation de privilèges et de déni de service.
Pour un lecteur français, cet enchaînement compte beaucoup. Le CERT-FR sert d’alerte nationale. Quand plusieurs avis tombent le même jour, cela signifie que l’exposition est large et que les correctifs doivent être appliqués sans traîner.
Chrome n’est pas à négliger non plus. Le navigateur reste une porte d’entrée classique, surtout dans les environnements hybrides où les utilisateurs manipulent mails, SaaS et pièces jointes depuis le même poste. Une faille de navigateur, c’est souvent le premier maillon d’une chaîne d’attaque.
Ivanti et SonicWall concernent davantage les PME, les agences et les réseaux exposés. Si vous administrez une passerelle, un VPN ou une appliance de sécurité, le bon réflexe est d’identifier immédiatement les versions concernées et d’appliquer les correctifs du constructeur dès leur disponibilité.
Ordre de mise à jour à appliquer sans perdre de temps
Je conseille un ordre simple. D’abord les postes Windows utilisés au quotidien. Ensuite les serveurs et machines exposées. Puis Chrome sur tous les profils actifs. Enfin les équipements réseau et de sécurité, surtout s’ils filtrent l’accès distant ou l’administration.
- Windows : lancez Windows Update, redémarrez, puis vérifiez que les correctifs ont bien été installés.
- Chrome : ouvrez le menu, puis Aide et À propos de Google Chrome pour déclencher la mise à jour.
- Matériel réseau : connectez-vous au portail d’administration et comparez la version installée avec l’avis du constructeur.
- Postes critiques : traitez d’abord les machines utilisées pour la messagerie, l’administration et les accès distants.
Sur une PME, cette séquence évite les erreurs classiques. On commence par le poste le plus visible, on oublie la passerelle VPN, puis on découvre une porte ouverte sur le réseau. La bonne méthode consiste à réduire la surface d’attaque la plus exposée en premier.
Les équipements réseau méritent une vigilance particulière. Un pare-feu, un boîtier VPN ou une appliance d’accès distant peut rester en service pendant des années. Pourtant, une faille non corrigée sur ce type de matériel a souvent un impact bien supérieur à celle d’un simple poste utilisateur.
Les vérifications que je fais systématiquement après patch
Une mise à jour ne suffit pas. Je vérifie toujours le numéro de build, l’état du redémarrage et la présence d’éventuels échecs dans l’historique. Sur Windows, allez dans Paramètres > Windows Update > Historique des mises à jour. Sur Chrome, la page À propos affiche directement la version installée.
Ensuite, je contrôle les accès sensibles. Si un compte administrateur sert à tout, il faut le limiter. Si un VPN reste accessible depuis Internet sans restriction géographique ou MFA, il faut le durcir. Les correctifs réduisent le risque, mais ils ne remplacent pas une hygiène d’accès solide.
La sauvegarde reste votre filet de sécurité. Avant d’intervenir sur un serveur, une box pro ou un poste critique, faites une copie testable. Une panne après mise à jour est rare, mais un arrêt prolongé coûte plus cher qu’une sauvegarde propre.
La priorité pratique est donc claire : patcher, vérifier, puis sécuriser les accès. Dans les foyers comme dans les petites structures, ce trio fait gagner du temps et évite les mauvaises surprises après un redémarrage forcé ou une exploitation opportuniste.
Le réflexe à adopter aujourd’hui
Si vous utilisez Windows, Chrome ou un matériel réseau administré à distance, faites les mises à jour le jour même. Si vous gérez une PME, traitez d’abord les postes exposés, les serveurs accessibles depuis l’extérieur et les appliances de sécurité. Le mois d’août ne pardonne pas l’approximation.
Je recommande aussi de noter la version corrigée, le nom de la machine et l’heure du redémarrage. Ce suivi simple évite les zones floues quand plusieurs postes sont patchés le même jour. C’est concret, rapide, et très utile en cas d’incident.
Pour aller plus loin, consultez l’page officielle des avis CERT-FR, la documentation Windows Update, la aide officielle de Google Chrome et les avis de sécurité Cisco.
En clair, ce mois-ci, la bonne réaction tient en trois mots : appliquer, vérifier, documenter. C’est la meilleure façon de profiter des correctifs d’août sans laisser une fenêtre d’attaque ouverte plus longtemps que nécessaire.
