Nouvelle faille zero-day dans Office - CVE-2026-21509 : protégez votre PC

Florian BURNEL - ITConnect - 27/01
Microsoft a publié un correctif pour patcher une faille de sécurité zero-day dans Microsoft Office. Cette vulnérabilité (CVE-2026-21509) est déjà exploitée.

Microsoft a publié en urgence un nouveau correctif de sécurité pour patcher une nouvelle faille de sécurité zero-day découverte dans la suite Microsoft Office. La raison : cette vulnérabilité (CVE-2026-21509) est exploitée par les cybercriminels. Faisons le point.

Il est assez inhabituel que Microsoft publie un correctif de sécurité pour la suite Office en dehors de ceux diffusés dans le cadre du Patch Tuesday. Pourtant, une nouvelle faille a été référencée le 26 janvier 2026 sur le portail MSRC de la firme de Redmond.

Cette faille de sécurité, associée à la référence CVE-2026-21509 et à un score CVSS de 7.8 sur 10, permet de contourner une fonctionnalité de sécurité d...
[Courte citation de 8% de l'article original]