La mise à jour Windows d'août corrige une faille déjà exploitée par des pirates, installez-la maintenant

La mise à jour d'août 2026 de Microsoft est arrivée le 11, et c'est encore une grosse mise à jour : des correctifs pour plus de 400 failles dans Windows, Office et d'autres produits. Celle qui compte le plus est une brèche que des attaquants exploitaient déjà avant même que le correctif n'existe.

Elle est répertoriée sous le nom CVE-2026-68820, un bug dans un pilote réseau Windows de bas niveau (afd.sys, la pièce qui gère les Windows Sockets). À lui seul, il ne permet pas de s'introduire dans votre PC depuis l'extérieur, un attaquant doit d'abord y avoir mis les pieds, mais une fois entré, il lui permet de passer d'un compte ordinaire jusqu'au niveau SYSTEM, le plus haut niveau de contrôle que possède Windows. Check Point a retracé les attaques jusqu'au groupe nord-coréen Lazarus, actif depuis au moins juillet, et l'agence gouvernementale américaine CISA l'a ajoutée à sa liste officielle des correctifs à installer en priorité. Deux autres failles ont été divulguées publiquement avant que le correctif ne soit publié, ce qui augmente les chances que d'autres s'en emparent.

Pour les particuliers, la conclusion est simple : installez cette mise à jour, ne la laissez pas traîner. Sous Windows 11, la mise à jour porte le nom KB5121003, ouvrez Paramètres > Windows Update et cliquez sur « Télécharger et installer ». Prenez trente secondes pour créer d'abord un point de restauration, au cas où la mise à jour elle-même se comporterait mal ; les derniers mois ont connu leur lot de couacs de mise à jour.

Tendvane peut confirmer que la mise à jour s'est réellement installée, et si Windows Update se bloque en cours de route, une cause fréquente d'un correctif « bloqué à 100 % », son assistant de réparation de Windows Update lève les blocages habituels pour que le correctif passe.