C’est la troisième fois cette année que l’éditeur bat son propre record. Microsoft a publié un volume record de correctifs de sécurité à l’occasion de son Patch Tuesday du 13 octobre 2026. Selon le décompte du site spécialisé BleepingComputer, l’éditeur a corrigé 1 411 vulnérabilités touchant ses logiciels et services. Parmi elles, trois failles zero-day ont été recensées : l’une était déjà exploitée dans des attaques, tandis que deux autres avaient été divulguées publiquement avant la disponibilité des correctifs.

Une faille Windows déjà exploitée par des pirates

Parmi les vulnérabilités corrigées, la faille CVE-2026-96951 retient particulièrement l’attention. Elle affecte Windows Shell et permet de contourner le mécanisme de sécurité « Mark of the Web », qui signale les fichiers provenant d’Internet afin de renforcer les précautions avant leur ouverture. Le contournement de cette protection peut faciliter l’exécution de fichiers malveillants en réduisant les avertissements auxquels l’utilisateur pourrait normalement être confronté. Le fait que cette vulnérabilité ait déjà été exploitée rend l’installation du correctif particulièrement importante pour les systèmes concernés. Les deux autres failles zero-day avaient été rendues publiques avant la publication des mises à jour. Une divulgation préalable peut faciliter le travail des défenseurs, mais elle donne aussi aux attaquants des informations susceptibles de les aider à rechercher des systèmes vulnérables. Leur divulgation ne signifie toutefois pas, à elle seule, qu’elles ont été exploitées dans des attaques. Au total, cette édition du Patch Tuesday comprend 70 vulnérabilités classées comme critiques, dont 57 permettant potentiellement l’exécution de code à distance.

Au-delà des failles zero-day, cette livraison comprend de nombreuses vulnérabilités présentant des niveaux de gravité différents. Certaines peuvent notamment permettre une exécution de code, une élévation de privilèges ou un contournement de mécanismes de sécurité.

Installer les mises à jour sans tarder

Les particuliers peuvent vérifier la disponibilité des mises à jour en ouvrant les paramètres de Windows, puis la rubrique « Windows Update ». Il suffit ensuite de rechercher les mises à jour et d’installer les correctifs proposés. Les administrateurs informatiques doivent, de leur côté, consulter les bulletins de sécurité de Microsoft pour déterminer quelles mises à jour concernent leur parc informatique et organiser leur déploiement.