CERT-FR : multiples vulnérabilités critiques dans Microsoft Office
19 octobre 2026 · Cybersécurité · MSFT,CRWD,TENB,QLYS
Le CERT-FR publie un avis de sécurité référencé CERTFR-2026-AVI-1312 signalant de multiples vulnérabilités dans Microsoft Office, divulguées le 14 octobre 2026. L'avis recense plus d'une centaine de CVE issus des bulletins de sécurité Microsoft du 13 octobre 2026. La nature exacte des vulnérabilités (exécution de code, élévation de privilèges, etc.) et leur niveau de criticité ne sont pas détaillés dans l'extrait disponible. La volumétrie exceptionnelle des CVE signalés en fait un patch Tuesday particulièrement significatif pour les environnements utilisant Microsoft Office.
Impact marchés
Microsoft (MSFT) est directement concerné. Un volume aussi élevé de CVE sur Office peut affecter la confiance des entreprises clientes et accélérer les dépenses en cybersécurité. Les éditeurs de solutions de patch management et de sécurité des endpoints (CrowdStrike, Qualys, Tenable) pourraient bénéficier d'une demande accrue.
Opportunités
Opportunité indirecte pour les acteurs de la gestion des vulnérabilités et du patch management. Risque réputationnel limité pour Microsoft si des exploitations actives sont confirmées. À surveiller : publication des scores CVSS et confirmation d'exploitation in-the-wild.