Microsoft déploie un correctif hors norme pour Windows 11, avec 1 413 vulnérabilités colmatées. Le volume dit quelque chose de plus large.
En bref
- 1 413 failles corrigées par Microsoft
- Une vulnérabilité était déjà exploitée
- La cadence des correctifs s’accélère
Le vrai sujet, ce n’est plus seulement la taille du patch. C’est le fait que chez Microsoft, ces correctifs géants deviennent presque une routine. Après plus de 1 000 failles corrigées le mois dernier, Windows 11 passe cette fois à 1 413 vulnérabilités. Et quand un record tombe un mois après le précédent, on comprend que le cycle a changé.
Un Patch Tuesday qui ne ressemble plus à une exception
L’éditeur relie cette hausse à l’usage de l’IA dans la recherche de vulnérabilités. Son système interne MDASH, présenté comme un pipeline agentique multi-modèles, scanne le code plus en profondeur, réduit les faux positifs et fait remonter les résultats plus vite aux ingénieurs. En gros, plus de failles sont trouvées, donc plus de failles sont corrigées, plus tôt.
Ce n’est pas neutre pour l’écosystème. Pour les équipes IT, sécurité et postes de travail, le Patch Tuesday devient un rendez-vous encore plus dense, avec plus de validation, plus de redémarrages, et des arbitrages plus rapides.
La faille déjà exploitée change la priorité
Parmi les trois vulnérabilités mises en avant, une sort du lot, CVE-2026-96951. Cette faille d’injection de commande dans le Shell de Windows permettait de contourner des protections via le réseau et elle était déjà exploitée dans la nature avant le correctif.
Le scénario décrit par Microsoft reste classique, mais efficace. L’attaquant devait pousser l’utilisateur à ouvrir un fichier piégé, cliquer sur un lien ou récupérer une pièce jointe malveillante. Pas d’exécution forcée donc, mais une surface crédible pour des campagnes par mail ou messagerie.
La découverte est attribuée à Riku Bamba et Yuya Chudo de Fujitsu Limited, ainsi qu’à Benoit Sevens, qui a utilisé Claude d’Anthropic. Détail intéressant, clairement, parce qu’il dit aussi quelque chose des nouveaux outils de recherche défensive.
Windows, Office, SQL Server, SharePoint: le périmètre est large
Le bloc principal concerne Windows avec 1 102 failles. S’ajoutent 134 sur Office, 61 dans les Developer Tools, 36 pour SharePoint Server et 22 sur SQL Server. Dans le lot, 670 vulnérabilités touchent à l’élévation de privilèges et 70 sont classées critiques.
Deux autres CVE méritent d’être notées. CVE-2026-108398, dans .
NET Framework, était publiquement connue sans être exploitée. Et CVE-2026-21413 ouvre à une exécution de code à distance via un dépassement de tampon dans Windows Raw Image Extension.
Au passage, Microsoft corrige aussi l’usage quotidien
La mise à jour ne se limite pas à la sécurité. File Explorer améliore l’aperçu des fichiers téléchargés. Les connexions Bluetooth gagnent en stabilité et en précision. Et la touche Copilot peut désormais être remappée, par exemple pour redevenir un Ctrl droit.
Ce qu’il faut faire maintenant
Si vous êtes sur Windows 11, il faut lancer Windows Update ou vérifier si le patch attend simplement un redémarrage. C’est la base, surtout avec une faille déjà exploitée.
Il faut aussi surveiller le calendrier de support. Cette mise à jour met fin au support de Windows 11 version 24H2, avec bascule attendue vers la 26H2. Et les éditions 23H2 Enterprise et Education perdent aussi leur support à partir du 10 novembre. Pour les organisations, le sujet n’est donc pas juste technique. Il est aussi opérationnel.
