par L’usage massif de l’intelligence artificielle pour détecter les bugs explose le volume des correctifs mensuels, au prix d’une faille zero-day déjà exploitée dans Windows Shell et d’une pression accrue sur les entreprises.
Microsoft vient de pulvériser ses records. Mardi 13 octobre 2026, l’éditeur a corrigé 1 411 vulnérabilités en un seul mois. C’est du jamais vu. Sur toute l’année, le géant a déjà dépassé les 4 000 failles réparées, pulvérisant son précédent record de 2020 (1 260 failles).
Derrière cette explosion des chiffres se cache un coupable inattendu l’IA. Les grands modèles de langage aident désormais les chercheurs à disséquer le code plus vite que leur ombre. Résultat, les correctifs s’accumulent, et les services informatiques des entreprises croulent sous le travail.
Une faille zero-day activement exploitée
Le lot de ce mois-ci cache une menace bien réelle car une vulnérabilité zero-day (CVE-2026-96951), notée 8,8 sur 10. Elle cible directement Windows Shell sur Windows 10, Windows 11 et plusieurs serveurs.
Le piège est vicieux. Elle permet de neutraliser le «Mark of the Web», ce fameux message d’alerte qui s’affiche avant l’ouverture d’un fichier téléchargé. Un pirate peut ainsi glisser une pièce jointe piégée dans un e-mail ou une messagerie. Sans alerte, l’utilisateur clique, et le piège se referme. À cela s’ajoutent 70 failles critiques, dont 57 ouvrant la porte à une exécution de code à distance.
Des équipes IT sous pression
Traiter plus de mille correctifs par mois relève du parcours du combattant. Habituellement, les DSI testent chaque rustine sur un parc pilote avant de l’étendre à toute l’entreprise. Aujourd’hui, ce rythme est intenable.
Pour éviter le burn-out des équipes, Microsoft teste une nouvelle méthode, regrouper les failles par «cohortes de risque» (15 grandes familles au total). L’idée est de simplifier les tests, mais la solution reste encore au stade expérimental.
A Savoir
Le Patch Tuesday est le rendez-vous mensuel de Microsoft pour publier ses correctifs de sécurité. Le CVSS est une échelle standardisée de 0 à 10 qui mesure la gravité d’une faille. Un zero-day désigne une vulnérabilité exploitée par des attaquants avant que son éditeur n’ait pu la corriger.
Le Mark of the Web est un marqueur apposé par Windows sur les fichiers téléchargés d’Internet pour alerter l’utilisateur des risques potentiels.
Côté utilisateurs, la mise à jour s’installe automatiquement via Windows Update, dans les Paramètres de Windows, après un redémarrage.
Point de vigilance : le correctif d’octobre est le dernier prévu pour Windows 11 24H2, dont le support s’arrête. Les utilisateurs de cette version doivent migrer vers une édition plus récente pour rester protégés.
