Cybersécurité
Office LTSC 2021 : fin du support le 13 octobre 2026, plus aucun correctif de sécurité
Le support d’Office LTSC 2021 a pris fin le 13 octobre 2026, comme Microsoft l’avait annoncé dans son centre de messages (MC1278920). Visio LTSC 2021 et Project LTSC 2021 sont concernés à la même date. Depuis, ces logiciels ne reçoivent plus de mises à jour, de correctifs de sécurité ni d’assistance technique. Ils continuent de fonctionner, mais les failles découvertes ne seront plus corrigées. Selon heise, Microsoft ne propose pas pour Office 2021 de programme payant de mises à jour de sécurité étendues, contrairement à Windows 10. Microsoft oriente vers Microsoft 365 Apps ou Office LTSC 2024.
Ce que ça change pour vousBeaucoup de petites structures ont acheté Office 2021 en licence définitive pour éviter un abonnement. Word, Excel et Outlook ouvrent chaque jour des pièces jointes venues de l’extérieur : un logiciel qui n’est plus corrigé devient une porte d’entrée pour les attaques.
À faire cette semaineÀ faire cette semaine : dans Word, ouvrez Fichier > Compte pour lire la version installée sur chaque poste ; si c’est Office 2021, demandez à votre prestataire un plan de remplacement (Microsoft 365 ou Office LTSC 2024).
Sources : Centre de messages Microsoft 365 (MC1278920, copie mc.merill.net) · heise · Neowin
Cybersécurité
WordPress : une faille de l’extension Bricksforge exploitée pour prendre le contrôle de sites, mise à jour urgente
La société de sécurité Patchstack a observé à partir du 7 octobre 2026 des tentatives d’exploitation de la faille CVE-2026-85097 dans Bricksforge, une extension pour WordPress. Elle permet à un attaquant non authentifié d’envoyer des fichiers sur le site puis d’y exécuter du code, ce qui revient à en prendre le contrôle. Les versions 3.1.8.9 et antérieures sont vulnérables ; l’éditeur a publié des correctifs, et les publications spécialisées recommandent de passer à la dernière version, la 4.0.1.
Ce que ça change pour vousDe nombreux sites vitrines de TPE sont réalisés sous WordPress par une agence ou un indépendant, avec des extensions que le dirigeant ne connaît pas toujours. Un site piraté peut servir à diffuser des logiciels malveillants ou du hameçonnage sous votre nom.
À faire cette semaineÀ faire cette semaine : demandez à la personne qui gère votre site WordPress si l’extension Bricksforge est installée ; si oui, faites-la passer à la dernière version et vérifiez qu’aucun fichier PHP inconnu n’a été déposé.
Sources : SecurityWeek · The Hacker News
IA européenne
Scaleway annonce une zone GPU à Copenhague et un premier supercalculateur IA hors de France, en Suède
Lors de son événement ai-PULSE à Paris, le 13 octobre 2026, Scaleway, la filiale cloud du groupe Iliad, a annoncé deux projets de calcul pour l’IA. Le premier est une nouvelle « GPU Zone » à Copenhague, au Danemark, équipée de systèmes NVIDIA HGX B300, destinée à l’entraînement et à l’inférence des modèles d’IA. Le second est un supercalculateur IA en Suède, équipé de GPU AMD Instinct MI355X, le premier de Scaleway installé hors de France. Aucune date d’ouverture n’a été communiquée pour le site de Copenhague.
Ce que ça change pour vousPlus il existe de capacités de calcul en Europe, plus il devient simple de choisir des services d’IA dont les données restent traitées dans l’Union européenne, un point à documenter dans votre registre RGPD.
À faire cette semaineÀ faire cette semaine : pour chaque outil d’IA utilisé dans l’entreprise, notez le pays où sont traitées les données ; s’il est hors de l’Union européenne, demandez au fournisseur s’il propose un hébergement européen.
Sources : Scaleway (communiqué Copenhague) · Scaleway (communiqué Suède) · The Star (dépêche Reuters) · DatacenterDynamics · Univers Freebox
