Microsoft établit un record en matière de sécurité : plus de 1 400 failles corrigées dans une mise à jour majeure d’octobre.

Microsoft franchit une étape majeure en matière de cybersécurité avec son correctif de sécurité d'octobre, publié dans le cadre du «Patch Tuesday», corrigeant un nombre sans précédent de 1413 vulnérabilités dans son écosystème. Cette mise à jour massive fait suite à un autre déploiement de sécurité important le mois dernier, ciblant plus de 1000 failles, ce qui laisse présager un changement potentiel dans la manière dont Microsoft gère et déploie les correctifs de sécurité. Une réponse de sécurité record. L'ampleur de la mise à jour d'octobre est historique. Parmi les 1413 vulnérabilités corrigées, 70 ont été classées comme «critiques», nécessitant une attention immédiate de la part des utilisateurs et des administrateurs informatiques. La portée du correctif est vaste: il couvre 1102 failles dans Windows, 134 dans Office, 61 dans les outils de développement, 36 dans SharePoint et 22 dans SQL Server. De plus, 670 de ces correctifs ciblent spécifiquement les vulnérabilités d'élévation de privilèges.

Exploits en circulation

La vulnérabilité CVE-2026-96951, une faille d'injection de commandes dans l'interface Windows, est peut-être la plus préoccupante. Elle a été activement exploitée par des acteurs malveillants. Microsoft a confirmé que cette faille permettait aux attaquants de contourner les protocoles de sécurité sur un réseau. La découverte de cette vulnérabilité est attribuée aux chercheurs en sécurité Riku Bamba, Yuya Chudo et Benoit Sevens, ce dernier ayant utilisé des outils d'IA pour la mettre au jour. Bien que l'identité des attaquants reste inconnue, le potentiel d'exécution à distance souligne l'urgence de mettre à jour votre système.

Le rôle de l'IA en cybersécurité

Pourquoi observe-t-on un tel nombre de correctifs? Microsoft explique cela par l'adoption de technologies avancées pour rationaliser le processus de détection. L'entreprise utilise un outil propriétaire d'analyse multi-modèles basé sur l'IA, appelé MDASH. En automatisant l'identification des vulnérabilités dans les dépôts de code et en réduisant les faux positifs, Microsoft a considérablement accéléré la distribution des correctifs aux utilisateurs.

Au-delà de la sécurité: Fonctionnalités et personnalisation

Bien que la sécurité soit au cœur de cette mise à jour, elle apporte également des améliorations pratiques. Les utilisateurs de Windows bénéficieront d'une meilleure prévisualisation des fichiers dans l'Explorateur de fichiers et d'une stabilité accrue des connexions Bluetooth. De plus, la mise à jour introduit une fonctionnalité très attendue permettant de réassigner la touche Copilote du clavier, offrant ainsi la possibilité de la remplacer par une touche standard comme la touche Ctrl droite.

Que faire?

Pour préserver l'intégrité du système, il est fortement conseillé aux utilisateurs d'accéder aux «Paramètres» et de rechercher «Windows Update» sans tarder afin de s'assurer que ces correctifs sont installés. Microsoft rappelle également aux utilisateurs que la prise en charge des anciennes versions, telles que Windows 11 24H2, touche à sa fin et que les éditions Entreprise et Éducation 23H2 atteindront leur fin de support le 10 novembre. La mise à niveau vers la dernière version, telle que la 26H2, est essentielle pour garantir la sécurité et les performances optimales.