Microsoft a publié, lors de son Patch Tuesday du 13 octobre 2026, un volume record de correctifs de sécurité. Selon le décompte du site spécialisé BleepingComputer, l’éditeur a corrigé 1 411 vulnérabilités touchant ses logiciels et services, parmi lesquelles trois failles zero-day, dont une était déjà exploitée par des pirates.
Il s’agit de la troisième fois cette année que l’éditeur bat son propre record. Les failles zero-day, c’est-à-dire des failles que l’éditeur n’avait pas encore corrigées au moment où elles sont connues, sont au nombre de trois dans cette livraison. L’une d’elles était déjà utilisée dans des attaques, tandis que les deux autres avaient été divulguées publiquement avant la disponibilité des correctifs.
Une faille Windows déjà exploitée par des pirates
Parmi les vulnérabilités corrigées, la faille CVE-2026-96951 retient particulièrement l’attention. Elle affecte Windows Shell et permet de contourner le mécanisme de sécurité « Mark of the Web », qui signale les fichiers provenant d’Internet afin de renforcer les précautions avant leur ouverture.
Le contournement de cette protection peut faciliter l’exécution de fichiers malveillants, en réduisant les avertissements auxquels l’utilisateur pourrait normalement être confronté. Le fait que cette faille ait déjà été exploitée rend l’installation du correctif particulièrement importante pour les systèmes concernés.
Concernant les deux autres failles zero-day, une divulgation préalable peut faciliter le travail des défenseurs, mais elle donne aussi aux attaquants des informations susceptibles de les aider à rechercher des systèmes vulnérables. Leur divulgation ne signifie toutefois pas, à elle seule, qu’elles ont été exploitées dans des attaques.
Au total, cette édition du Patch Tuesday comprend 70 vulnérabilités classées comme critiques, dont 57 permettant potentiellement l’exécution de code à distance. Au-delà de ces failles, la livraison compte de nombreuses vulnérabilités de gravité variable, dont certaines peuvent permettre une exécution de code, une élévation de privilèges ou un contournement de mécanismes de sécurité.
Installer les mises à jour sans tarder
Les particuliers peuvent vérifier la disponibilité des mises à jour en ouvrant les paramètres de Windows, puis la rubrique « Windows Update ». Il suffit ensuite de rechercher les mises à jour et d’installer les correctifs proposés.
Les administrateurs informatiques doivent, de leur côté, consulter les bulletins de sécurité de Microsoft pour déterminer quelles mises à jour concernent leur parc informatique, puis organiser leur déploiement.
Product offers are temporarily unavailable.
