Dernière mise à jour : 14 octobre 2026.

Ce qu’il faut retenir

• Microsoft corrige 1 413 vulnérabilités ce mois-ci, un record absolu.
• Windows concentre l’essentiel des correctifs : 1 102 failles.
• Office (134), les outils de développement (61) et SharePoint Server (36) sont aussi concernés.
• Une faille Windows, CVE-2026-96951, est déjà exploitée.
• Elle permet de contourner les alertes de sécurité sur les fichiers téléchargés.
• L’explosion du nombre de failles s’explique en grande partie par l’usage de l’IA pour détecter les bugs.

Un Patch Tuesday jamais vu

Chaque deuxième mardi du mois, Microsoft publie ses correctifs de sécurité. Celui d’octobre bat tous les records.

Selon SecurityWeek, 1 413 vulnérabilités sont corrigées, dont 1 102 dans Windows. C’est plus que l’ensemble des failles corrigées par Microsoft sur toute l’année 2025.

Depuis le début de 2026, le cap des 4 000 failles corrigées est déjà franchi.

Les décomptes varient selon les sources, certains sites spécialisés dépassant même les 1 500 vulnérabilités en incluant d’autres produits. Le message reste le même : c’est une mise à jour massive.

Une faille déjà exploitée dans Windows

La faille la plus urgente porte la référence CVE-2026-96951. Elle touche le shell de Windows et obtient un score de gravité de 8,8 sur 10.

Il s’agit d’un contournement d’une protection appelée Mark of the Web. Normalement, Windows marque les fichiers téléchargés depuis Internet. Ce marquage déclenche les avertissements de Defender SmartScreen et ouvre les documents Office en mode protégé.

Avec cette faille, un fichier piégé peut échapper à ces alertes.

L’attaque passe par un fichier envoyé par e-mail ou par messagerie. Elle nécessite une action de l’utilisateur, comme ouvrir le fichier.

L’agence américaine de cybersécurité CISA l’a ajoutée à sa liste des failles activement exploitées et impose aux administrations américaines de la corriger avant le 16 octobre.

Fait notable : la faille a notamment été signalée par Fujitsu et par Anthropic, l’entreprise derrière l’IA Claude.

Deux autres failles déjà connues publiquement

Microsoft corrige aussi deux vulnérabilités rendues publiques avant la sortie du correctif :

• CVE-2026-108398 : un contournement de Windows Defender Application Control, l’outil qui limite les applications autorisées en entreprise. Microsoft juge une exploitation peu probable.
• CVE-2026-92707 : un déni de service dans un composant utilisé par Visual Studio et .NET.

Pourquoi autant de failles ?

La raison principale : l’intelligence artificielle.

Microsoft et d’autres éditeurs utilisent désormais des IA pour analyser leur propre code et y trouver des failles. Ces outils détectent bien plus de bugs qu’auparavant, ce qui fait grimper le nombre de correctifs.

Pour aider les entreprises à s’y retrouver, Microsoft introduit des « cohortes de risque », qui regroupent les failles demandant une évaluation similaire.

Comment mettre à jour votre PC

Pour un particulier, la procédure est simple :

1. Ouvrez les Paramètres de Windows.
2. Allez dans Windows Update.
3. Cliquez sur Rechercher des mises à jour.
4. Installez les mises à jour proposées, puis redémarrez le PC.

En attendant d’avoir installé le correctif, méfiez-vous des pièces jointes et des fichiers reçus de personnes inconnues.

Attention aussi à la version de Windows 11 que vous utilisez : certaines ne reçoivent plus de correctifs. Nous faisons le point dans notre article sur la fin du support de Windows 11 24H2.

Encore sous Windows 10 ? Il ne reçoit plus aucun correctif depuis le 13 octobre 2026. Si votre PC est refusé par Windows 11, voici comment installer Windows 11 sur un PC non compatible.

Notre avis

Un Patch Tuesday de cette taille peut impressionner, mais il reflète surtout un changement d’époque : l’IA trouve désormais les failles plus vite que jamais.

La bonne pratique ne change pas : mettez à jour dès que possible, surtout avec une faille déjà exploitée dans la nature.

Sources

• SecurityWeek — Microsoft corrige un record de 1 413 vulnérabilités
• Senserva — détail du Patch Tuesday d’octobre 2026
• Microsoft Security Response Center — guide des mises à jour

L’article Windows : Microsoft corrige plus de 1 400 failles, dont une déjà exploitée, mettez à jour votre PC est apparu en premier sur TechPi.

Le chiffre spectaculaire de 398 ne signifie pas que Windows 11 contient soudain autant de failles actives sur chaque PC. Il regroupe des vulnérabilités affectant de nombreux produits Microsoft, notamment Windows, Office, SharePoint, Exchange, Azure, Visual Studio Code et plusieurs composants serveur. Les utilisateurs doivent néanmoins installer rapidement les mises à jour de sécurité proposées par Windows Update.

Ce qu’il faut retenir

• Tenable compte 398 CVE : 42 critiques, 355 importantes et une modérée.
• Deux autres CVE attribuées par MITRE portent le total à 400 selon certains médias.
• Trois failles étaient considérées comme zero-day, dont une déjà exploitée.
• CVE-2026-68820 touche le pilote Windows AFD.sys et permet une élévation locale de privilèges.
• Check Point attribue son exploitation à Lazarus dans l’opération Dream Job.
• La mise à jour est prioritaire, surtout sur les postes professionnels et les machines exposées aux documents ou logiciels non fiables.

398, 400 ou 421 failles : pourquoi les chiffres diffèrent

Tenable recense 398 vulnérabilités dans les correctifs Microsoft d’août 2026. Son décompte exclut CVE-2026-6726 et CVE-2026-6727, deux vulnérabilités attribuées par MITRE. En les ajoutant, d’autres publications arrivent à 400. Des totaux encore plus élevés peuvent inclure des composants tiers livrés avec des produits Microsoft ou utiliser une méthode différente.

Cette divergence n’indique pas une erreur dans les correctifs. Elle montre simplement qu’un « nombre de failles » dépend du périmètre retenu. Pour le grand public, la bonne action ne change pas : installer toutes les mises à jour proposées pour les produits effectivement présents sur la machine.

CVE-2026-68820 : la faille déjà exploitée par Lazarus

La vulnérabilité la plus urgente se trouve dans AFD.sys, le pilote Windows Ancillary Function Driver for WinSock. Microsoft la classe comme importante avec un score CVSS de 7,0. Un attaquant ayant déjà réussi à exécuter du code sur la machine peut exploiter une condition de concurrence pour obtenir les privilèges SYSTEM, le niveau de contrôle le plus élevé sous Windows.

Il ne s’agit donc pas d’une attaque distante permettant de prendre instantanément le contrôle de n’importe quel PC connecté à Internet. Elle intervient après une première compromission. Son danger vient de sa capacité à transformer un accès limité en contrôle complet, à désactiver des outils de sécurité et à installer durablement des composants malveillants.

De fausses offres d’emploi comme porte d’entrée

Check Point a observé la faille dans l’opération Dream Job, attribuée au groupe Lazarus lié à la Corée du Nord. Les attaquants ciblaient notamment des organisations de la défense, de l’aéronautique et de l’aérospatial avec de fausses opportunités professionnelles.

La victime était conduite à ouvrir une archive ou un faux lecteur PDF. Après cette première exécution, le malware exploitait CVE-2026-68820 afin de lancer FudModule, un rootkit en mode noyau, avec les privilèges SYSTEM. Check Point indique avoir observé des cibles en Europe, dont la France et l’Allemagne, ainsi qu’en Inde et dans d’autres régions.

Deux autres zero-days, mais pas d’exploitation confirmée

Deux vulnérabilités supplémentaires avaient été rendues publiques avant la disponibilité d’un correctif :

• CVE-2026-62832, une élévation de privilèges dans le service de profil utilisateur Windows ;
• CVE-2026-72971, une faille d’altération locale dans le pilote d’isolation des conteneurs Windows.

Microsoft ne signalait pas d’exploitation active de ces deux failles lors de la publication. Leur divulgation préalable peut néanmoins faciliter le travail d’attaquants, ce qui justifie de ne pas retarder inutilement l’installation.

Les vulnérabilités critiques à surveiller

Parmi les 42 vulnérabilités critiques, plusieurs concernent des services de serveur plutôt que le PC familial. Tenable met notamment en avant une exécution de code à distance dans le serveur TFTP de Windows Deployment Services, notée 9,8, ainsi qu’une faille distante dans Windows DHCP Server.

SharePoint reçoit également de nombreux correctifs. Les entreprises qui exploitent ces services doivent prioriser les systèmes exposés au réseau, vérifier leurs versions et tester les mises à jour dans un environnement représentatif avant un déploiement massif.

Comment installer les correctifs sous Windows 11

Sur un PC personnel, la procédure recommandée est simple :

• ouvrez Démarrer, puis Paramètres ;
• sélectionnez Windows Update ;
• cliquez sur Rechercher des mises à jour ;
• téléchargez et installez les correctifs proposés ;
• redémarrez l’ordinateur lorsque Windows le demande ;
• retournez dans Windows Update après le redémarrage pour vérifier qu’aucune mise à jour supplémentaire n’attend.

Une sauvegarde récente des fichiers importants reste conseillée avant toute grosse vague de correctifs. Dans une entreprise, les équipes informatiques doivent tester les mises à jour sur un groupe pilote, surveiller les incompatibilités puis accélérer le déploiement sur les postes à risque.

Windows 10 est-il également concerné ?

Le support gratuit standard de Windows 10 a pris fin le 14 octobre 2025. Les machines inscrites au programme de mises à jour de sécurité étendues peuvent continuer à recevoir certains correctifs selon leur édition et leur contrat. Un PC Windows 10 non couvert ne doit pas être considéré comme protégé simplement parce que Windows Update ne propose rien.

Lorsque le matériel le permet, la migration vers Windows 11 reste la solution recommandée par Microsoft. Les organisations conservant Windows 10 doivent vérifier leur éligibilité au programme ESU et leur politique de gestion des risques.

FAQ

Microsoft a-t-il corrigé 398 failles uniquement dans Windows 11 ?

Non. Le total couvre de nombreux produits Microsoft, dont plusieurs versions de Windows, Office, SharePoint, Exchange, Azure et Visual Studio Code.

Pourquoi certains articles parlent-ils de 400 failles ?

Tenable exclut deux CVE attribuées par MITRE de son total de 398. En les ajoutant, le chiffre atteint 400.

Quelle est la faille la plus urgente ?

CVE-2026-68820 est prioritaire, car elle était déjà exploitée dans des attaques attribuées au groupe Lazarus.

Un pirate peut-il exploiter CVE-2026-68820 à distance ?

La faille exige d’abord un accès local ou l’exécution de code sur la machine. Elle sert ensuite à obtenir les privilèges SYSTEM.

Comment savoir si la mise à jour est installée ?

Ouvrez Paramètres, Windows Update, puis Historique des mises à jour. Vérifiez également qu’aucune mise à jour ni aucun redémarrage n’est en attente.

Faut-il installer le correctif immédiatement ?

Oui pour les particuliers, sauf problème connu spécifique. Les entreprises doivent tester rapidement puis déployer en priorité sur les machines exposées et les secteurs ciblés.

Conclusion

Le Patch Tuesday d’août 2026 impressionne par son volume, mais la priorité ne se résume pas au nombre total. La faille AFD.sys exploitée par Lazarus justifie à elle seule une mise à jour rapide, surtout pour les postes professionnels susceptibles de recevoir des documents ou offres d’emploi piégés.

Pour le grand public, Windows Update et un redémarrage constituent l’essentiel. Pour les organisations, il faut en plus identifier les serveurs concernés, tester les correctifs et surveiller les indicateurs liés à l’opération Dream Job.

Sources

• Tenable — analyse des 398 CVE du Patch Tuesday d’août 2026
• Check Point Research — exploitation de CVE-2026-68820 par Lazarus
• Microsoft Security Response Center — guide officiel des mises à jour
• Microsoft Support — installer les mises à jour Windows

L’article Microsoft corrige 398 failles, dont une exploitée par Lazarus est apparu en premier sur TechPi.