Microsoft corrige plus de 1400 vulnérabilités dans sa mise à jour d'octobre, dont une exploitée

Microsoft a publié sa mise à jour de sécurité mensuelle d'octobre, qui corrige 1415 vulnérabilités affectant plusieurs de ses produits logiciels. Cette correction massive s'applique à un large éventail de composants de l'écosystème technologique de l'entreprise. Une seule de ces failles, touchant l'interpréteur de commandes Windows, a été confirmée comme exploitée dans la nature par des acteurs malveillants. Parmi l'ensemble des corrections, 85 sont classées comme critiques, nécessitant une attention immédiate de la part des administrateurs système. Les produits concernés incluent le système d'exploitation Windows, la suite bureautique Office, le serveur de messagerie Exchange, le framework .NET, le navigateur Edge, ainsi que potentiellement les composants Hyper-V et Azure. La vulnérabilité exploitée, identifiée sous le numéro CVE-2026-96951, permet d'injecter des éléments spéciaux dans l'interpréteur de commandes Windows. Cette faille permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité via un réseau, spécifiquement les défenses appelées Marque du Web.

Microsoft indique qu'un vecteur d'attaque potentiel est un courriel ou un message instantané contenant un fichier malveillant conçu pour exploiter cette vulnérabilité. Cependant, un attaquant ne peut pas forcer un utilisateur à visualiser du contenu contrôlé par l'attaquant. L'attaquant doit convaincre l'utilisateur de prendre une action, comme cliquer sur un lien ou ouvrir une pièce jointe. Un modérateur de la communauté Reddit r/SecOpsDaily a averti que ce volume élevé de correctifs implique probablement un grand nombre de vulnérabilités permettant une exécution de code à distance sans authentification préalable. Il recommande de prioriser toutes les vulnérabilités avec une sévérité supérieure à 9,0 et de planifier la remédiation en conséquence, y compris contre les régressions potentielles. L'expert en sécurité Brian Krebs a souligné une vulnérabilité dans le framework .NET permettant de contourner une fonctionnalité de sécurité, identifiée sous le numéro CVE-2026-108398. Cette faille a été divulguée publiquement avant la date de la mise à jour, donnant potentiellement aux attaquants un temps d'avance pour trouver comment l'exploiter.