Zero-day activement exploité affectant Microsoft office

Titre	Zero-day activement exploité affectant Microsoft office
Numéro de Référence	Numéro de Référence 60332701/26
Date de publication	Date de publication 27 janvier 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Microsoft 365 Apps for Enterprise
Microsoft Office 2016
Microsoft Office 2019
Microsoft Office LTSC 2021
Microsoft Office LTSC 2024

Identificateurs externes:

CVE-2026-21509

Bilan de la vulnérabilité:

Microsoft annonce la correction d’un Zero-day affectant les produits susmentionnés de la suite de bureautique Microsoft office. Cette vulnérabilité est activement exploitée et elle peut permettre à un attaquant de contourner des mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité de Microsoft pour obtenir les nouvelles mises à jour ou appliquer les mitigations.

Risque:

Contournement de mesures de sécurité

Référence:

Bulletin de sécurité de Microsoft :

https://msrc.microsoft.com/update-guide/deployments

Brochure:

Zero-day activement exploité affectant Microsoft office.pdf