Microsoft publie une mise à jour de sécurité record

Microsoft a publié une mise à jour record lors de son Patch Tuesday du 13 octobre, corrigeant 1 411 vulnérabilités, dont 70 critiques, selon le décompte de BleepingComputer. C'est la troisième fois en quatre mois que l'entreprise établit un record du nombre de vulnérabilités corrigées dans une seule mise à jour.

La mise à jour comprend une faille zero-day activement exploitée

La mise à jour comprend trois vulnérabilités zero-day, dont une est activement exploitée dans le Shell Windows, sous la référence CVE-2026-96951. Des pirates utilisent cette faille pour contourner le Mark of the Web, une fonctionnalité de sécurité qui avertit les utilisateurs des fichiers provenant d'Internet.

L'IA contribue à identifier davantage de vulnérabilités

Microsoft utilise l'intelligence artificielle pour repérer les vulnérabilités dans le code de ses logiciels. L'équipe Windows a averti ses clients en juillet que le recours à l'IA entraînerait un volume plus élevé de mises à jour de sécurité, car elle permet de détecter plus efficacement les failles dans le code.

L'IA ne crée pas de vulnérabilités, selon des experts

Dustin Childs, responsable de la veille sur les menaces à la Zero Day Initiative de TrendAI, a souligné que si l'IA joue un rôle dans la hausse de la détection des vulnérabilités, elle ne les crée pas pour autant. Les défenseurs comme les attaquants profitent d'une détection plus précoce des vulnérabilités, a-t-il indiqué.

Des vulnérabilités regroupées par catégories de risque

Microsoft a regroupé les vulnérabilités en quinze « cohortes de risque » afin d'aider les entreprises à gérer leur volume, la plus importante étant consacrée au système de fichiers et à la sauvegarde de Windows. Cette classification vise à simplifier la hiérarchisation des mises à jour pour les administrateurs.

Une autre faille zero-day découverte dans .NET

James Forshaw, chercheur à Google Project Zero, a découvert une autre vulnérabilité zero-day dans le .NET Framework, rendue publique avant la disponibilité de son correctif. Un attaquant authentifié peut exploiter cette faille pour exécuter du code dans un processus protégé, contournant ainsi les restrictions WDAC.

Correctifs distribués via Windows Update

Microsoft a publié des mises à jour pour la vulnérabilité du Shell Windows, le correctif KB5127648 étant distribué via Windows Update pour Windows 11 24H2, 25H2 et 26H2. Le correctif porte la référence KB5126653 pour Windows 11 23H2 et KB5126657 pour Windows 10 bénéficiant des mises à jour de sécurité étendues.

Peu de vulnérabilités exploitées dans de véritables attaques

Tyler Reguly, directeur adjoint de la sécurité R&D chez Fortra, a noté que moins de 1 % des vulnérabilités corrigées par Microsoft en 2026 ont été exploitées dans des attaques connues. Ce mois-ci, l'entreprise a confirmé l'exploitation d'une seule vulnérabilité, celle du Shell Windows.

Exploitation possible par courriel

Dans une petite entreprise, des pirates peuvent exploiter la vulnérabilité du Shell Windows au moyen d'un simple courriel, en contournant l'avertissement qui alerte normalement les utilisateurs au sujet de pièces jointes potentiellement malveillantes. Cela met en lumière le potentiel de risques sérieux, même à partir d'interactions en apparence anodines.

Microsoft recommande des calendriers de mise à jour

Microsoft a recommandé aux administrateurs de reporter les mises à jour de moins de trois jours, puis d'imposer un redémarrage après un délai de grâce maximal de deux jours. L'objectif est de concilier les impératifs de sécurité et la stabilité opérationnelle.

Le Shell Windows connaît une hausse de l'activité des vulnérabilités

Satnam Narang, ingénieur de recherche chez Tenable, a recensé 26 vulnérabilités dans le composant Shell Windows corrigées depuis janvier, contre trois pour l'ensemble de l'année 2025. La vulnérabilité d'octobre est la troisième exploitée par des pirates en 2026, ce qui indique un intérêt croissant des attaquants pour ce composant.