Microsoft a corrigé plus de 1 400 failles en un jour, et l'une d'elles était déjà exploitée
La mise à jour d'octobre de Microsoft est la plus volumineuse de l'histoire de l'entreprise. Selon la manière de compter, elle corrige entre 1 411 et 1 413 failles de sécurité distinctes dans Windows, Office, SharePoint, SQL Server et les outils de développement, dont 70 classées Critiques. À titre de comparaison, Microsoft a déjà corrigé plus de 4 000 vulnérabilités sur la seule année 2026, soit davantage que sur toute l'année 2025.
L'une d'elles était déjà utilisée contre de vraies personnes. CVE-2026-96951 est une faille du Shell de Windows, notée 8,8 sur 10, qui permet à un fichier spécialement conçu, arrivé par courriel ou par messagerie, de contourner Mark of the Web. Il s'agit de l'étiquette invisible que Windows appose sur tout ce qui est téléchargé depuis internet, et c'est la raison pour laquelle vous voyez normalement un avertissement avant l'ouverture d'un document ou d'un installateur téléchargé. Supprimez l'étiquette et l'avertissement ne s'affiche jamais. Des chercheurs de Fujitsu et d'Anthropic, ainsi qu'un spécialiste indépendant, l'ont signalée, et l'agence américaine CISA a donné aux administrations fédérales jusqu'au 16 octobre pour appliquer le correctif.
L'ampleur de cette publication en dit long sur la sécurité logicielle d'aujourd'hui. Le constat de la Zero Day Initiative est sans détour: l'IA n'invente pas ces bogues, elle raccourcit le délai entre l'existence d'une faille et le moment où quelqu'un la remarque. Les deux camps profitent de cette accélération, ce qui est un argument pour ne pas laisser traîner les mises à jour pendant trois semaines.
Un second point mérite vérification. Le 13 octobre a marqué la dernière mise à jour que recevra Windows 11 version 24H2 Home et Pro. La plupart des gens sont passés automatiquement à 25H2 ou 26H2, mais si votre PC s'est bloqué en cours de route, il est désormais figé sur une version qui ne recevra plus aucun correctif de sécurité. L'assistant de réparation de Windows Update de Tendvane est conçu précisément pour ce cas, quand les mises à jour échouent sans explication évidente.