Points de Vue
9 novembre 2026
La Cybersécurité au service de la protection de l’enfance ?
Comment éviter de nouveaux drames comme celui de la petite Lyhanna ? Interview de Gilles L., porte-parole du (…)
Voir →Microsoft a publié un correctif pour une vulnérabilité zero-day dans Microsoft Office qui a reçu le code CVE-2026-21509. Il s’agit d’une vulnérabilité de gravité élevée qui affecte Office 2016, 2019 et Microsoft 365 Apps for Enterprise. Dans ce contexte le commentaire de Boris Larin, principal security researcher chez Kaspersky GReAT :
"Bien que nous ayons peu de détails, les indications fournies par Microsoft suggèrent que cette vulnérabilité est déclenchée lorsqu’un utilisateur ouvre un fichier Microsoft Office spécialement conçu à cet effet. Cette action force involontairement le système à charger l’ancien navigateur Internet Explorer, permettant ainsi aux pirates d’exploiter cet environnement pour exécuter du code à distance (RCE) sur l’ordinateur de la victime.
Étant donné que Microsoft a signalé avoir découvert cette vulnérabilité par hasard, il est clair qu’elle est déjà activement exploitée. Chez Kaspersky, nous avons observé un nombre important de failles utilisant une technique similaire dans le passé, comme CVE-2018-8174. Bien que Microsoft ait cessé de mettre à jour Internet Explorer, la société avait précédemment mis en place des mesures de sécurité complémentaires pour empêcher une telle utilisation abusive, mesures que cette nouvelle faille semble contourner."
