---
title: Microsoft corrige un nombre record de 1 411 failles lors du Patch Tuesday d'octobre 2026
url: https://www.dataloco.com/fr/microsoft-corrige-un-nombre-record-de-1-411-failles-lors-du-patch-tuesday-doctobre-2026
published: 2026-10-16T10:28:34+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/
organizations: Microsoft, Google Project Zero
publisher: Dataloco
---

# Microsoft corrige un nombre record de 1 411 failles lors du Patch Tuesday d'octobre 2026

Microsoft a publié des mises à jour de sécurité pour corriger 1 411 failles, un chiffre record, lors de son Patch Tuesday d'octobre 2026. Ces corrections incluent une vulnérabilité de type jour zéro activement exploitée et deux autres vulnérabilités de type jour zéro divulguées publiquement.

Parmi les corrections, 70 vulnérabilités sont classées comme critiques. Ce groupe comprend 57 failles d'exécution de code à distance, 11 failles d'élévation de privilèges et 2 failles d'usurpation.

La faille de type jour zéro activement exploitée, identifiée sous le code CVE-2026-96951, concernait le contournement d'une fonctionnalité de sécurité de Windows Shell. Cette vulnérabilité permettait à un attaquant non autorisé de contourner la fonctionnalité de sécurité Mark of the Web via un réseau. Microsoft a précisé qu'une injection de commande dans Windows Shell rendait ce contournement possible, mais aucun détail n'a été fourni sur l'identité de la personne ayant divulgué la faille ou sur la méthode d'exploitation utilisée par les attaquants.

Les deux autres vulnérabilités de type jour zéro divulguées publiquement concernent le framework .NET. La première, CVE-2026-108398, découverte par James Forshaw de Google Project Zero, permettait à un attaquant authentifié de contourner le contrôle des applications Windows Defender pour exécuter du code dans un processus protégé sans interaction de l'utilisateur. La seconde, CVE-2026-92707, est une faille de déni de service dans MessagePack-CSharp permettant à un attaquant non autorisé de provoquer un déni de service via un réseau en raison d'une allocation mémoire séquentielle mal contrôlée.

Microsoft a introduit une méthode expérimentale appelée cohortes de risque pour aider les organisations à prioriser les mises à jour. Ce système regroupe des failles similaires, avec 15 cohortes publiées pour octobre 2026. Celles-ci incluent 136 vulnérabilités liées aux systèmes de fichiers, au stockage et à la sauvegarde de Windows, 135 concernant les documents Office et les clients de messagerie, 131 touchant le traitement du contenu, des médias et des graphismes de Windows, 109 liées aux limites de privilèges du noyau et du cœur de Windows, et 103 affectant les services de déploiement, d'installation et de mise à jour de Windows.

En parallèle, Microsoft a annoncé la fin du support pour Windows 11 version 24H2 Home et Pro, ainsi que pour Windows 10 Enterprise LTSB 2016, le 13 octobre 2026. De plus, les éditions Enterprise, Education et IoT Enterprise de Windows 11 23H2 ne recevront plus de mises à jour de sécurité à partir du mois prochain.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/2026-10-1411-3)
- [日本語](https://www.dataloco.com/ja/20261014113)
- [Nederlands](https://www.dataloco.com/nl/microsoft-lost-een-recordaantal-van-1411-kwetsbaarheden-op-patch-tuesday-van-oktober-2026)
- [Svenska](https://www.dataloco.com/sv/microsoft-atgardar-rekordmanga-sakerhetsbrister-i-oktoberuppdateringar)