Microsoft corrige 1 411 failles avec le Patch Tuesday d'octobre 2026
Microsoft a publié ses mises à jour de sécurité pour octobre 2026, corrigeant un record de 1 411 vulnérabilités, dont trois zero-days et 70 failles critiques.
Microsoft a publié le 13 octobre 2026 ses mises à jour de sécurité mensuelles dans le cadre du Patch Tuesday, corrigeant un nombre record de 1 411 vulnérabilités, selon bleepingcomputer.com. Parmi celles-ci figurent 70 failles critiques, dont 57 permettent l'exécution de code à distance, 11 une élévation de privilèges et 2 une usurpation.
Trois zero-days sont concernés : un est activement exploité et deux ont été divulgués publiquement. Le zero-day exploité, CVE-2026-96951, est un contournement de fonctionnalité de sécurité dans Windows Shell qui permet d'échapper au Mark of the Web.
Le chercheur James Forshaw de Google Project Zero a découvert CVE-2026-108398, un contournement de fonctionnalité de sécurité dans .NET Framework qui peut échapper à l'application de Windows Defender Application Control. Une autre vulnérabilité, CVE-2026-92707, affecte MessagePack-CSharp et provoque un déni de service via une allocation mémoire séquentielle incorrectement contrôlée dans .NET.
Microsoft a également annoncé que Windows 11 version 24H2 éditions Famille et Pro ainsi que Windows 10 Enterprise LTSB 2016 atteignent leur fin de support : la mise à jour d'octobre 2026 est la dernière qu'ils recevront.
D'autres éditeurs ont publié des correctifs en octobre 2026. Adobe a mis à jour plusieurs produits, notamment Commerce, Substance 3D Samples, ColdFusion, Photoshop, Dimension et Framework. Atlassian a pour sa part publié des mises à jour ou des avis de sécurité.
Contexte
Plus tôt en octobre 2026, Microsoft avait corrigé 348 failles non comptabilisées dans le total du Patch Tuesday, touchant des produits comme Azure API Center, Azure App Service, Azure Event Grid, Azure SRE Agent, Mariner, Microsoft Bookings, Microsoft Dataverse, Microsoft Exchange Server et Microsoft Partner Center. La société avait aussi indiqué que les organisations utilisant Windows 11 23H2 éditions Enterprise, Education et IoT Enterprise devaient migrer, ces versions ne recevant plus de mises à jour de sécurité à partir du mois suivant.
En bref
Combien de failles ont été corrigées par le Patch Tuesday d'octobre 2026 ?
Microsoft a corrigé 1 411 vulnérabilités, dont 70 critiques.
Quels sont les zero-days corrigés en octobre 2026 ?
Trois zero-days sont concernés : un activement exploité (CVE-2026-96951) et deux divulgués publiquement, dont CVE-2026-108398 et CVE-2026-92707.
Quelles versions de Windows arrivent en fin de support ?
Windows 11 version 24H2 éditions Famille et Pro, ainsi que Windows 10 Enterprise LTSB 2016. La mise à jour d'octobre 2026 est leur dernière.