Passer au contenu principal

Alerte cyber

Vulnérabilités critiques dans les produits Microsoft

 Dans le cadre de la procédure AlerteCyber, l’ANSSI et Cybermalveillance.gouv.fr, alertent sur de nombreuses
failles de sécurité critiques dans les systèmes d’exploitation Windows, Windows Server et logiciels de la suite Office de Microsoft, notamment les failles immatriculées CVE-2025-21298 (score CVSS 9,8/10), CVE-2025-21307 (score CVSS 9,8/10), CVE-2025-21311 (score CVSS 9,8/10)…
Ces systèmes d’exploitation et les logiciels concernés de la suite Office sont très employés par de nombreuses petites structures de notre périmètre (TPE, petites PME, professionnels libéraux, associations, collectivités).
Risques élevés de vol, modification, voire destruction de données.
L’application des mises à jour de sécurité est à réaliser au plus vite par les utilisateurs de ces systèmes et logiciels très largement employés dans la sphère professionnelle.