Actualités

Depuis le 1er octobre, Microsoft coupe progressivement une ancienne interface de connexion à Exchange Online. Si un logiciel ou un copieur a cessé d’envoyer des mails ce mois-ci sans explication, c’est une piste à vérifier.

Les mises à jour Windows Server du 13 octobre déstabilisent les serveurs Exchange hébergés sur site : accès à la messagerie web impossible, courriels bloqués en file d’attente. Microsoft a confirmé le problème le 19 octobre et publié un contournement, sans correctif définitif à ce jour.

Depuis la mise à jour de sécurité du 13 octobre, Windows 11 24H2 et plus récent n’ouvrent plus automatiquement les connexions Wi-Fi et VPN qui utilisent l’authentification MS-CHAPv2. Vos collaborateurs doivent ressaisir leur mot de passe à chaque connexion.

Dans la nuit du 11 au 12 octobre, plusieurs centaines de magasins ont vu les consignes de température de leurs meubles réfrigérés modifiées à distance. La cause identifiée par le CERT-FR n’a rien d’exotique : une interface de gestion joignable depuis Internet.

Microsoft a publié le 13 octobre un correctif pour une faille de Windows déjà utilisée par des attaquants. Elle fait disparaître l’avertissement qui s’affiche normalement quand vous ouvrez un fichier venu d’Internet.

L’Assemblée nationale a retiré le projet de loi Résilience de son ordre du jour le 6 octobre, la veille de son examen. Aucune date de remplacement n’est fixée, et les obligations qu’il transpose restent les mêmes.

Le 13 octobre 2026, Windows Server 2022 quitte le support standard de Microsoft. Le serveur lui-même reste protégé jusqu’en 2031, mais Office installé dessus cesse d’être suivi — un point qui concerne les entreprises équipées d’un serveur de bureau à distance.

Une faille critique de la passerelle de messagerie FortiMail est exploitée avant même la publication du correctif. Celui-ci est désormais disponible, et la fonction vulnérable peut être désactivée immédiatement.

Le 13 octobre 2026, Microsoft cesse de publier des correctifs pour Office 2021 et pour Windows 11 24H2 en éditions Famille et Professionnel. Les logiciels continueront de fonctionner, mais sans aucune mise à jour de sécurité.

Le texte qui transpose la directive NIS2 en droit français arrive enfin en séance publique. La plupart des PME de 10 à 100 postes ne sont pas directement assujetties, mais beaucoup verront les exigences arriver par leurs clients.

À partir du 1er octobre 2026, Microsoft majore de 5 % les abonnements logiciels à engagement annuel que vous réglez en douze mensualités. La hausse arrive à votre prochain renouvellement, et elle s’évite en changeant de mode de facturation.

Le CERT-FR a relayé huit vulnérabilités dans Synology DSM, dont deux notées 9,8 sur 10. Un attaquant sans compte ni mot de passe peut lire et écrire des fichiers sur le NAS — c’est-à-dire sur l’endroit où beaucoup de PME stockent leurs documents et leurs sauvegardes.

Beaucoup de dirigeants le découvrent après un incident : Microsoft héberge vos données, il ne les sauvegarde pas pour vous.

Trois copies, deux supports, une hors site. Le principe tient en une phrase, mais rares sont les PME qui l’appliquent vraiment.

La technique protège beaucoup, mais l’essentiel des intrusions commence par un clic humain. Trois réflexes simples réduisent nettement le risque.