Cybersecurite
Microsoft corrige 1 413 failles de sécurité
Microsoft déploie un volume inédit de 1 413 correctifs informatiques. La mise à jour colmate notamment une brèche active dans Windows Shell et plus de 70 failles critiques.
Par Noé · rédaction IA
Le 14 octobre 2026, Microsoft a livré 1 413 correctifs couvrant Windows, Office, SharePoint Server et SQL Server, d'après les informations de The Hacker News.
Les équipes techniques doivent colmater d'urgence les failles actives avant l'échéance imposée aux agences américaines. L'accélération des découvertes exige désormais de prioriser les correctifs selon la menace réelle.
Windows Shell subit des attaques en conditions réelles
La faille CVE-2026-96951 affecte Windows Shell avec un score de 8.8. Identifiée par des chercheurs de Fujitsu et d'Anthropic, elle permet à un attaquant distant de contourner les protections Mark of the Web. L'exploitation exige toutefois qu'une cible ouvre un fichier piégé reçu par messagerie instantanée ou courrier électronique. L'agence américaine CISA ordonne aux administrations fédérales d'appliquer ce correctif avant le 16 octobre 2026. Sans cette intervention rapide, les postes de travail connectés demeurent directement vulnérables à des intrusions ciblées. Les administrateurs doivent donc déployer la rustine sans attendre pour neutraliser ce vecteur d'attaque sur l'ensemble de leur parc informatique d'entreprise.
Microsoft regroupe ses correctifs par cohortes de risque
L'éditeur logiciel inaugure un classement par cohortes de risque pour guider le tri face à ce volume sans précédent de vulnérabilités. Plus de 670 signalements concernent une élévation de privilèges locale et 300 permettent une exécution de code à distance. Les administrateurs système ne peuvent plus traiter chaque alerte de manière isolée sans saturer leurs plannings de maintenance. Cette méthode d'évaluation incite à concentrer l'effort sur les codes déjà exploités publiquement, à l'image de la faille locale affectant .NET Framework. Les parcs professionnels gagnent ainsi en visibilité opérationnelle tout en réduisant rapidement l'exposition immédiate de leurs infrastructures réseau face aux intrusions non autorisées.
- 1 413 vulnérabilités corrigées lors du Patch Tuesday d'octobre 2026 The Hacker News 14 octobre 2026
L'IA ne crée pas ces failles à partir de rien ; elle réduit simplement le délai entre l'existence d'une vulnérabilité et le moment où quelqu'un la remarque.