Certighost : quand un employé peut pirater tout votre réseau Windows

Imaginez que la clé de votre coffre-fort puisse être copiée par n'importe lequel de vos employés, sans laisser la moindre trace. C'est exactement ce que permet Certighost, un exploit récemment documenté publiquement qui cible les réseaux Windows des PME françaises. La menace est sérieuse : un simple compte utilisateur — celui de votre comptable, de votre commercial ou même d'un stagiaire — peut désormais être utilisé pour prendre le contrôle total de votre système informatique. Pas besoin d'être hacker professionnel. Les instructions sont en ligne, accessibles à tous.

Certighost, c'est quoi exactement ?

Votre réseau informatique Windows repose sur un système central appelé Active Directory. Pensez-y comme au registre officiel de votre entreprise : il sait qui a le droit de faire quoi, qui peut accéder à quel fichier, quelle machine, quel logiciel. À la tête de ce registre se trouve une machine appelée contrôleur de domaine — c'est le cerveau de votre réseau. Certighost exploite une faille Active Directory 2026 dans le système de certificats numériques de Windows (les « cartes d'identité » que les machines s'échangent entre elles pour se faire confiance). En abusant de cette faille, un utilisateur ordinaire peut se faire passer pour ce cerveau central auprès du reste du réseau. Une fois cette usurpation réussie, l'attaquant hérite de tous les droits d'administrateur : il peut lire vos fichiers, chiffrer vos données pour vous demander une rançon, créer de faux comptes, effacer ses traces. En clair, il devient le propriétaire invisible de votre réseau.

Pourquoi les PME sont-elles particulièrement exposées ?

Les grandes entreprises disposent d'équipes de sécurité qui surveillent en permanence ce type de menace et appliquent les correctifs dans les heures qui suivent une publication. Dans une PME, c'est rarement le cas. Votre prestataire informatique intervient peut-être une fois par mois, vos serveurs Windows n'ont pas forcément reçu leurs mises à jour récentes, et personne ne surveille les comportements suspects sur le réseau en temps réel. L'exploit Certighost PME est d'autant plus dangereux qu'il ne nécessite aucune compétence technique avancée : des outils automatisés permettent aujourd'hui de l'exécuter en quelques clics. Un employé mécontent, un prestataire externe mal intentionné, ou un compte compromis par un simple e-mail de phishing suffisent à déclencher une catastrophe. Et contrairement à une intrusion classique par mot de passe volé, cette attaque est très difficile à détecter car elle utilise des mécanismes de confiance légitimes de Windows.

Quelles sont les conséquences concrètes pour votre entreprise ?

Ne sous-estimez pas l'impact réel d'une telle compromission. Une fois le contrôleur de domaine usurpé, l'attaquant accède à l'intégralité de vos données : fichiers clients, devis, contrats, données RH, mots de passe stockés. Dans le scénario le plus courant observé depuis la publication de Certighost, les groupes cybercriminels déploient un ransomware — un logiciel qui chiffre tous vos fichiers et exige une rançon pour les récupérer. Des PME françaises ont ainsi perdu plusieurs semaines de travail, voire des années de données, faute de sauvegardes correctes. Au-delà des données, c'est votre activité qui s'arrête : impossibilité de se connecter aux postes, aux logiciels métier, à la messagerie. Ajoutez à cela les obligations légales liées au RGPD en cas de fuite de données personnelles — notification à la CNIL, potentielles sanctions — et vous comprenez pourquoi la sécurité Windows Server PME n'est plus une option mais une nécessité vitale.

Ce que vous pouvez faire dès maintenant

Vous n'avez pas besoin d'être expert en informatique pour agir. Voici cinq actions concrètes à engager cette semaine : 1) Appelez votre prestataire informatique aujourd'hui et demandez-lui explicitement si vos serveurs Windows ont reçu les dernières mises à jour de sécurité Microsoft, notamment celles relatives aux services de certificats (AD CS). Si ce n'est pas fait, exigez une intervention prioritaire. 2) Vérifiez que vous avez des sauvegardes récentes et déconnectées du réseau. Une sauvegarde branchée en permanence peut être chiffrée par un ransomware au même titre que le reste. Testez la restauration — beaucoup de PME découvrent trop tard que leurs sauvegardes ne fonctionnaient plus. 3) Limitez les droits des comptes utilisateurs au strict nécessaire. Demandez à votre prestataire d'auditer qui dispose de droits d'administrateur sur votre réseau : ce nombre doit être réduit au minimum absolu. 4) Activez la journalisation des événements sur votre contrôleur de domaine. Ces logs permettent de détecter une tentative d'exploitation de Certighost. Sans surveillance, une attaque peut passer inaperçue pendant des semaines. 5) Sensibilisez vos équipes au phishing. L'exploit Certighost nécessite d'abord un point d'entrée : souvent un e-mail piégé cliqué par un employé. Un rappel simple sur la vigilance face aux e-mails suspects peut suffire à couper la chaîne d'attaque avant qu'elle ne commence. La faille Active Directory 2026 est publiquement documentée : les attaquants n'attendent pas. Chaque jour sans action est un jour de plus d'exposition.