Microsoft corrige un record de 1 400 failles en une seule mise à jour

Microsoft a publié sa mise à jour de sécurité mensuelle, appelée Patch Tuesday, le 13 octobre 2026. Elle corrige plus de 1 400 failles de sécurité dans ses logiciels. Selon des médias spécialisés en sécurité, c'est la première fois qu'une seule mise à jour mensuelle corrige plus de 1 000 failles.

Le nombre exact dépend de la façon dont les failles sont comptées. BleepingComputer en compte 1 411, sans inclure 348 failles corrigées par Microsoft plus tôt dans le mois. CrowdStrike en compte 1 413, la Zero Day Initiative (ZDI) de Trend Micro 1 415, et PCWorld fait état de 1 416. BleepingComputer indique que 70 failles sont classées « critiques », tandis que d'autres décomptes vont jusqu'à 85 ou 86.

Une faille était déjà utilisée par des attaquants avant le correctif. Référencée CVE-2026-96951, elle touche le shell de Windows. Selon Security Affairs, elle permet aux attaquants de contourner la protection « Mark of the Web », mais la victime doit d'abord cliquer sur un lien ou ouvrir un fichier malveillant. Deux autres failles, dans .NET Framework et MessagePack-CSharp, avaient été rendues publiques avant un correctif, mais aucune exploitation n'a été signalée.

Selon la ZDI, ce seul mois compte plus de failles que Microsoft n'en avait corrigé au cours de n'importe quelle année complète auparavant. Les articles relient cette hausse au recours croissant à des outils d'IA pour rechercher des bugs, y compris par Microsoft lui-même. On ne sait pas quelle part l'IA a prise ce mois-ci. Microsoft a aussi testé une nouvelle façon de regrouper les failles liées, appelée « cohortes de risque », et a précisé que cette méthode restait expérimentale.

Cette mise à jour est la dernière pour les éditions Famille et Professionnel de Windows 11 version 24H2, selon BleepingComputer. Le prochain Patch Tuesday est prévu le 10 novembre 2026.