Accueil » Blog » Sécurité informatique » Windows, Office, Chrome, Firefox : la semaine où il ne faut pas repousser les mises à jour

Windows, Office, Chrome, Firefox : la semaine où il ne faut pas repousser les mises à jour

Mis à jour le 19 octobre 2026

Le petit message « Mise à jour disponible » qu’on repousse à demain… Cette semaine, mieux vaut cliquer tout de suite. Entre le 13 et le 16 octobre 2026, le CERT-FR (le centre d’alerte de l’État, rattaché à l’ANSSI) a publié une série d’avis de sécurité sur des logiciels que nous utilisons presque tous : Windows, Microsoft Office, Google Chrome, Firefox et Thunderbird.

Ce qui est concerné

  • Microsoft Office : deux avis (14 et 16 octobre) signalent des failles permettant notamment l’exécution de code à distance, c’est-à-dire qu’un pirate pourrait faire tourner son propre programme sur votre ordinateur. Point important : Microsoft indique qu’une de ces failles (CVE-2026-96951) est déjà activement exploitée par des attaquants. Sont concernés Microsoft 365, Office 2021 et 2024 (Windows et Mac) et Office pour Android.
  • Windows et autres produits Microsoft : plusieurs avis couvrent Windows ainsi que des outils courants comme Paint, les extensions vidéo et photo (HEVC, Raw Image), PowerToys ou Visual Studio Code. Là encore, certaines failles permettent l’exécution de code à distance.
  • Google Chrome : deux mises à jour successives (13 et 15 octobre). La version corrigée est la 155.0.8059.84 (Windows) ou 155.0.8059.85 (Mac).
  • Firefox et Thunderbird : la version corrigée est Firefox 158 (ou ESR 153.5 / 115.43) et Thunderbird 158 (ou 153.5). Firefox pour iPhone/iPad doit être en 157.1 ou plus.
il ne faut pas repousser les mises à jour

Pourquoi c’est urgent

Une fois qu’un correctif est publié, la faille devient publique : les pirates savent exactement quoi chercher et ciblent en priorité les ordinateurs qui n’ont pas été mis à jour. Dans le cas d’Office, la faille est même déjà utilisée. Un document piégé reçu par e-mail peut suffire : d’où l’intérêt de savoir reconnaître un e-mail d’arnaque. Mettre à jour, c’est fermer la porte avant qu’on ne vienne frapper.

Le pas-à-pas en 5 minutes

  1. Windows : Démarrer → Paramètres → Windows Update → « Rechercher des mises à jour ». Installez tout, puis redémarrez l’ordinateur. Si Windows refuse de passer à Windows 11, lisez notre article PC non compatible Windows 11 : que faire ?
  2. Office : ouvrez Word ou Excel → Fichier → Compte → Options de mise à jour → « Mettre à jour maintenant ». Sur Mac : menu Aide → Rechercher les mises à jour.
  3. Chrome : menu ⋮ → Aide → À propos de Google Chrome. La mise à jour se lance seule ; cliquez sur « Relancer ».
  4. Firefox : menu ☰ → Aide → À propos de Firefox, puis redémarrez le navigateur. Même chose pour Thunderbird.
  5. Smartphone : mettez à jour vos applications depuis le Play Store ou l’App Store (Office, Firefox…).

Le bon réflexe pour la suite

  • Activez les mises à jour automatiques partout où c’est possible.
  • Redémarrez votre ordinateur au moins une fois par semaine : beaucoup de correctifs ne s’appliquent qu’au redémarrage. Un PC laissé en veille pendant des semaines reste vulnérable (et c’est aussi une cause fréquente d’ordinateur qui ralentit).
  • Méfiez-vous des fausses alertes : une fenêtre qui apparaît sur un site web pour vous dire « Votre navigateur n’est pas à jour, téléchargez ce fichier » est une arnaque. Les vraies mises à jour se font toujours depuis les menus du logiciel lui-même. Pour repérer les autres pièges du moment, consultez notre dossier sur les arnaques en ligne.

Octobre, c’est le Cybermois

Octobre est le mois européen de la cybersécurité. À cette occasion, la CNIL et Cybermalveillance.gouv.fr ont publié une fiche gratuite : « Violation de données personnelles, que faire en 3 étapes clés ? », utile si vous recevez un jour un message vous informant d’une fuite de vos données.

Besoin d’aide pour vérifier que vos ordinateurs sont bien à jour, chez vous ou dans votre entreprise ? MDM Services peut s’en charger, sur place ou via notre assistance informatique à distance. Pour les professionnels, notre offre de maintenance informatique pour les entreprises inclut le suivi des mises à jour. Contactez-nous.

Sources

Un souci informatique ? Parlons-en.

Appelez de 9h00 à 19h30, ou décrivez votre problème en ligne et choisissez un créneau.