Patch Tuesday : Microsoft bat un nouveau record avec 1 411 failles corrigées

Le 13 octobre 2026, Microsoft a publié des correctifs pour un nombre record de 1 411 failles de sécurité. Ce chiffre inclut uniquement les vulnérabilités corrigées lors de la mise à jour mensuelle du Patch Tuesday, sans compter les 348 autres failles déjà réparées plus tôt dans le mois. Parmi ces 1 411 failles, 70 sont considérées comme critiques, avec des risques majeurs pour les utilisateurs. Les correctifs concernent divers produits Microsoft, dont Azure, Exchange Server et Windows. Ce record dépasse largement les précédents, avec environ 450 failles supplémentaires par rapport au mois de septembre 2026, où Microsoft avait déjà corrigé près de 1 000 vulnérabilités. L’ampleur de ces corrections reflète une intensification des efforts de cybersécurité chez l’éditeur.

Parmi les 1 411 failles corrigées, trois vulnérabilités se distinguent par leur dangerosité. La première, CVE-2026-96951, est activement exploitée par des attaquants. Elle permet d’injecter des commandes dans le Shell Windows, un outil essentiel pour exécuter des tâches sur un ordinateur, et de contourner la fonction Mark of the Web. Cette dernière marque les fichiers téléchargés depuis internet pour alerter l’utilisateur des risques potentiels. La faille a un score de criticité de 8,8 sur 10 selon l’échelle CVSS, qui mesure la gravité des vulnérabilités. La deuxième, CVE-2026-108398, permet de contourner les protections de Windows Defender (WDAC), un outil de contrôle des applications autorisées. Elle a été découverte par James Forshaw, chercheur chez Project Zero de Google. Enfin, CVE-2026-92707, moins critique avec un score de 5,3, peut provoquer un déni de service sur un réseau en exploitant une mauvaise gestion de la mémoire dans le framework .NET.

La présence d’une faille déjà exploitée et de deux vulnérabilités 0-day (dont les détails étaient connus avant la publication des correctifs) rend l’installation des mises à jour urgente. Une faille 0-day est particulièrement dangereuse car elle peut être utilisée par des pirates avant même que les utilisateurs n’aient eu le temps de se protéger. Microsoft recommande d’appliquer les correctifs dès que possible, car le processus nécessite souvent un redémarrage de l’ordinateur. Ces failles critiques exposent les utilisateurs à des risques élevés, comme le vol de données, la prise de contrôle à distance ou l’installation de logiciels malveillants. Les entreprises et les particuliers sont donc invités à ne pas retarder ces mises à jour.

L’explosion du nombre de failles corrigées est en partie attribuée à l’utilisation intensive de l’intelligence artificielle (IA) par Microsoft. En mai 2026, l’éditeur a déployé MDASH (Microsoft Security multi-model agentic scanning harness), un système automatisé utilisant des agents pour détecter et corriger les vulnérabilités. En juillet, le projet Perception a été lancé, combinant MDASH avec le modèle MAI-Cyber-1-Flash pour améliorer encore la détection. Microsoft affirme ainsi être devenu un leader dans la détection des failles, surpassant ses concurrents. Cette automatisation explique pourquoi le nombre de correctifs explose chaque mois, avec une hausse constante depuis plusieurs années. D’autres acteurs, comme Apple ou le noyau Linux, adoptent également des outils similaires pour renforcer leur cybersécurité.