| Référence | Référence |
|---|---|
| Criticité | Criticité |
| Produit concerné | Produit concerné |
| Versions | Versions |
| Exploitation | Exploitation |
| Correctif | Correctif |
Ce qu'il s'est passé
Une vulnérabilité référencée CVE-2026-26119 a été identifiée dans Windows Admin Center, l'outil utilisé par de nombreuses entreprises pour administrer leurs serveurs Windows. Elle permet à un attaquant disposant d'un accès au réseau d'exécuter des actions à privilèges élevés sur les machines concernées.
La faille est classée comme critique et fait l'objet d'une exploitation active : des attaques s'appuyant sur cette vulnérabilité ont déjà été observées. Un correctif est disponible auprès de l'éditeur.
Qui est concerné
Sont exposées toutes les organisations qui utilisent Windows Admin Center dans une version antérieure à la 2410 pour administrer des serveurs, qu'ils soient hébergés en interne ou chez un prestataire. Les serveurs exposés au réseau, en particulier, doivent être traités en priorité.
Le risque pour votre PME
Un attaquant qui exploite cette faille peut prendre le contrôle de serveurs, accéder à des données sensibles ou préparer le déploiement d'un rançongiciel . Pour une PME, la conséquence concrète est un arrêt d'activité possible et une compromission des données chiffrées et stockées sur ces serveurs.
Que faire maintenant
Quatre actions à mener au plus vite si vous gérez vous-même vos serveurs :
- 1 Identifiez les serveurs où Windows Admin Center est installé.
- 2 Appliquez la mise à jour de sécurité de l'éditeur sans attendre.
- 3 Restreignez l'accès à la console d'administration aux seuls postes autorisés.
- 4 Vérifiez les journaux à la recherche de connexions ou d'actions suspectes.
La position de POWERiti
Pour nos clients infogérés, nos techniciens identifient les serveurs concernés, appliquent le correctif et vérifient l'absence d'activité suspecte dans le cadre de la supervision . Si vous n'êtes pas encore accompagné et que vous utilisez Windows Admin Center, contactez-nous : nous vous aidons à vérifier votre exposition.
