ASUS demande aux utilisateurs de vérifier une mise à jour de sécurité pour ASUS System Control Interface, un composant présent sur certains de ses ordinateurs. Le bulletin, diffusé le 4 novembre 2026 à 4 h 21, heure de Paris, annonce un correctif accessible par MyASUS, le site d’assistance du fabricant ou Windows Update. Cette heure correspond à la publication du bulletin : la date exacte de mise en ligne du paquet logiciel n’est pas précisée. [1]
Quelles versions sont concernées ?
La faille porte la référence CVE-2026-112116. La fiche publiée par ASUS dans le registre CVE désigne les versions 3.1.66.0 à 3.1.69.0 incluses de System Control Interface comme concernées. Sa sévérité est classée élevée, avec un score de 8,5 sur 10 selon CVSS 4.0.
Le scénario décrit nécessite un accès local à l’ordinateur avec des privilèges faibles. Un utilisateur dans cette situation pourrait lire ou modifier arbitrairement la mémoire physique, avec un risque de compromission du système. [2]
Pour un particulier comme pour une petite entreprise, la première question est concrète : quelle version du composant est installée sur le poste utilisé ? Le nom commercial de l’ordinateur, à lui seul, ne répond pas à cette question.
Où regarder dans MyASUS ?
La documentation du fabricant indique un chemin de vérification : ouvrir MyASUS, puis Paramètres et À propos. Cet écran peut afficher à la fois la version de l’application MyASUS et celle de System Control Interface. Il faut relever la seconde pour la comparer à la plage concernée par l’alerte. Les deux numéros désignent des éléments différents ; une application MyASUS récente ne suffit pas, à elle seule, à identifier la version du composant.
Les écrans disponibles peuvent varier selon le matériel et la configuration. Si le composant ou sa version n’apparaît pas, mieux vaut transmettre au support le modèle précis du PC et une capture de l’écran consulté. La FAQ ASUS présente aussi les possibilités de mise à jour du pilote par Windows Update et par son site d’assistance. [3]
Avant de poursuivre, noter le numéro relevé et la date de vérification facilite le suivi. Dans une entreprise qui possède plusieurs ordinateurs ASUS, effectuer ce relevé poste par poste évite de considérer toute la flotte comme identique à partir d’un seul appareil.
Comment installer la mise à jour sans se tromper ?
Le bulletin invite à utiliser les canaux officiels. Dans MyASUS, la FAQ consacrée à la rubrique Mise à jour du système explique comment sélectionner un paquet proposé, lancer sa mise à jour, puis consulter l’historique. Cette procédure décrit le fonctionnement de l’outil ; les offres effectivement affichées restent à vérifier sur l’ordinateur concerné. [4]
Une fois l’opération terminée, revenir au relevé de System Control Interface permet de vérifier le résultat sur ce poste. Conserver le nom du paquet installé et la trace de l’intervention facilite le suivi. Sur un ordinateur professionnel administré, demander au responsable informatique quel canal de déploiement employer permet aussi de coordonner cette intervention avec les autres postes.
Le bulletin ne donne pas de numéro précis de version corrigée. Il ne faut donc pas transformer un numéro supposé en consigne d’installation. Si une version concernée est identifiée alors qu’aucun correctif n’est proposé, l’étape suivante consiste à solliciter l’assistance ASUS ou le prestataire qui gère l’équipement.
Quand solliciter un professionnel ?
Un prestataire informatique peut être utile pour inventorier plusieurs postes, lever un doute sur le composant installé ou examiner une mise à jour qui échoue. Préparer la référence du PC, le numéro de version relevé, le canal essayé et l’éventuel message d’erreur rend la demande plus précise.
Pour une entreprise, la demande peut porter sur un résultat vérifiable : identifier les postes concernés, organiser l’installation et restituer un état après intervention. Il est préférable de préciser ce périmètre avant de demander un devis, en indiquant le nombre d’appareils et les contraintes d’activité. Cela aide à comparer les prestations proposées et à savoir qui prendra en charge les machines sur lesquelles la mise à jour reste indisponible.
