Alerte cyber pour PME suisses : Microsoft Windows – contournement de protection exploité, mises à jour à contrôler
Microsoft confirme l’exploitation active de CVE-2026-96951 dans Windows Shell. Un fichier spécialement préparé peut contourner une protection de Windows et permettre ensuite un impact important sur le système ; l’utilisateur doit ouvrir le fichier pour que l’attaque fonctionne.
Si votre entreprise utilise des PC Windows ou Windows Server, demandez aujourd’hui à votre prestataire informatique de confirmer l’installation complète des mises à jour de sécurité du 13 octobre 2026 et l’exécution des redémarrages en attente.
Que s’est-il passé ?
Microsoft a publié le correctif le 13 octobre 2026. La vulnérabilité se trouve dans Windows Shell et résulte d’un traitement insuffisant d’éléments de commande spéciaux. Microsoft lui attribue un score CVSS de 8.8 ; son exploitation est confirmée et la CISA a ajouté CVE-2026-96951 à son catalogue KEV le même jour.
Mon entreprise pourrait-elle être concernée ?
Cette alerte concerne les organisations qui utilisent Windows 10, Windows 11 ou Windows Server. Microsoft cite Windows 10 1607, 1809, 21H2 et 22H2 ; Windows 11 23H2, 24H2, 25H2, 26H1 et 26H2 ; ainsi que Windows Server 2012 R2, 2016, 2019, 2022 et 2025. L’exposition d’un appareil dépend de la mise à jour de sécurité d’octobre qui y est installée.
Que faire maintenant ?
Demandez dès maintenant à votre prestataire informatique d’effectuer les contrôles suivants :
Confirmer l’installation réussie des mises à jour de sécurité Microsoft du 13 octobre 2026 sur tous les PC Windows et serveurs Windows pris en charge.
Traiter en priorité les appareils dont la mise à jour a échoué ou a été reportée, ainsi que ceux qui attendent encore un redémarrage.
Jusqu’à confirmation de la couverture, renforcer les contrôles sur les pièces jointes et téléchargements inattendus et analyser les ouvertures de fichiers suspectes.
Quel est le degré d’urgence ?
Urgence élevée – contrôle aujourd’hui. La faille est activement exploitée et touche des systèmes très répandus. Il ne s’agit toutefois pas d’une attaque sans interaction : Microsoft indique qu’une action de l’utilisateur est nécessaire. Lorsque les mises à jour sont gérées centralement ou différées, il ne suffit pas de supposer que Windows se mettra à jour automatiquement.
Informations pour votre prestataire informatique
CVE-2026-96951 est une vulnérabilité de Windows Shell avec un score CVSS de 8.8. Le vecteur d’attaque est réseau, aucun privilège préalable n’est requis, mais une interaction de l’utilisateur est nécessaire. Microsoft décrit l’impact comme un contournement d’une fonction de sécurité provoqué par une injection de commande. Utilisez le tableau MSRC pour identifier la mise à jour cumulative correspondant à chaque version de Windows et vérifier son installation effective.
