Cette fois, Microsoft a mis les petits plats dans les grands. Le Patch Tuesday de juillet explose tous les records avec plus de 600 vulnérabilités corrigées ! Pas le moment de traîner pour les mises à jour, surtout quand deux failles sont déjà activement exploitées.
Un Patch Tuesday qui dépasse toutes les bornes en 2026
On va pas tourner autour du pot : cette maj fout le bronx dans les chiffres habituels. Avec 622 failles corrigées, elle pulvérise le précédent record de juin qui affichait déjà un nombre impressionnant de 206 vulnérabilités. Et ce n’est pas qu’une histoire de chiffres, c’est toute une vague de corrections s’abattant sur Windows et son écosystème.
Windows en lui-même concentre à lui seul 416 de ces failles. Mais ce serait compter sans Office qui grimpe à 82, Edge avec 46, ou encore les outils de développement qui en ont 27 à encaisser. Microsoft ne laisse aucun répit, jusqu’à SharePoint Server et même le jeu vidéo Age of Empires II y passent. Oui, oui, un jeu !
Les failles zero-day qui mettent tout le monde en alerte
Trois zero-days garnissent ce gros paquet de correctifs. La première permet à un attaquant déjà dans le réseau d’arracher des droits administrateur sur Active Directory. Pas une broutille. La seconde, liée à SharePoint Server, est un vrai cauchemar : acces libre, à distance, sans authentification nécessaire. De quoi ouvrir la porte grand à n’importe quel pirate connecté.
La troisième zero-day cible BitLocker, contournant son chiffrement robuste. Fort heureusement, il faut un accès physique pour en profiter, ce qui limite un peu la casse. Ces deux premières failles ont été repérées sur le terrain par des équipes de Mandiant et Google FLARE, rien de moins.
Quand l’intelligence artificielle fait trembler la sécurité
Le grand bond en avant dans la détection de vulnérabilités, on le doit à l’intelligence artificielle. L’outil MDASH de Microsoft a révélé des failles plus rapidement que jamais. Résultat : un flot de correctifs à administrer en urgence. La machine va plus vite que l’homme et les admins doivent suivre le rythme sans rechigner.
Mais attention, l’IA n’est pas un allié à sens unique. En dévoilant si vite les failles corrigées, elle facilite aussi le boulot des cybercriminels. Ces derniers peuvent analyser les correctifs pour créer des exploits avant même qu’une majorité d’utilisateurs ait pu installer les updates.
Fini le temps où on attendait une semaine pour vérifier qu’une maj est stable. Le délai recommandé par Microsoft pour appliquer ces correctifs est désormais de trois jours maximum. Un vrai saut pour les équipes IT habituées à un rythme plus cool.
Équilibre précaire entre urgence et prudence dans les déploiements
Avec un tel déferlement de maj, l’expert chevronné sait que la situation est un peu plus complexe. Oui, c’est crucial de patcher vite quand des failles sont activement exploitées. Mais ces mises à jour ne sont pas sans risques. La maj KB5101650 pour Windows 11 a déjà causé des pépins sur certains PC Dell, sans que Microsoft ne fournisse la liste complète des appareils concernés.
Le bon vieux couple lab et forum fait toujours ses preuves avant de se lancer tête baissée. Les admins sérieux guettent les retours sur les forums spécialisés avant d’étendre un déploiement à des machines critiques, histoire d’éviter de faire une boulette en pleine production. Pas question de sacrifier stabilité et productivité sur l’autel de la réactivité.
Source: www.commentcamarche.net
Commentaires
Laisser un commentaire