Résumé :
Microsoft a lancé la mise à jour du Patch Tuesday de Windows 11 septembre 2026 le 9 septembre et a rappelé aux utilisateurs de l'installer dès que possible. Le rapport souligne que cette mise à jour apporte non seulement de nouveaux changements tels que la barre des tâches mobile, mais plus important encore, elle corrige un grand nombre de vulnérabilités de sécurité, impliquant un total de 974 CVE Microsoft, dont 723 sont couvertes par la famille de produits Windows, et il existe 611 vulnérabilités indépendantes liées à Windows 11 24H2 et 25H2.
Microsoft rappelle aux utilisateurs de ne pas retarder l'installation, car ce correctif corrige un nombre record de failles de sécurité et reflète l'accélération des attaques basées sur l'IA.
Jeremy Chapman, directeur de Microsoft 365, a déclaré qu'il était préférable de ne pas reporter les mises à jour de qualité de plus de trois jours ; s'il s'agit d'une mise à jour avec un délai de zéro jour ou d'un jour, le délai de grâce n'est que de deux jours au maximum. Il est recommandé de ne plus retarder les mises à jour de Windows, sauf si l'ordinateur est hors ligne pendant une période prolongée.
Ce correctif affecte plusieurs composants de base de Windows, notamment Windows Update, Windows Hello, Windows Biometric Services et le noyau graphique. Parmi eux, le CVE-2026-81963 de Windows Update Stack est considéré comme l'un des problèmes les plus urgents, et Microsoft a déclaré que la vulnérabilité montrait des signes d'exploitation. De plus, CVE-2026-69784 de Windows Hello, CVE-2026-73017 de Windows Graphics Kernel et CVE-2026-83979 de Windows Biometric Service sont également inclus dans la portée de cette réparation.
Les versions correspondantes de Windows 11 25H2 et 24H2 doivent être mises à niveau vers au moins la Build 26200.9445 ou la Build 26100.9445 ; les utilisateurs peuvent vérifier le numéro de version en saisissant winver via « Win + R » ou accéder à « Paramètres > Windows Update » pour confirmer si KB5124008 a été installé.
Le rapport souligne que le nombre total de vulnérabilités divulguées par Microsoft le jour de la sortie de cette année a considérablement augmenté. Selon les statistiques de l'article, de janvier à septembre 2026, le nombre total de CVE annoncés par Microsoft lors du Patch Tuesday a atteint 2 779, contre 876 sur la même période en 2025, soit une augmentation d'environ 217,2 %. Rien qu'en septembre, ce nombre est passé de 86 l'année dernière à 974 cette année, soit une augmentation d'une année sur l'autre de plus de 1 000 %, selon l'article.
L'explication de Microsoft est la suivante : d'une part, le modèle d'IA interne est plus mature et peut découvrir les vulnérabilités plus rapidement ; d’un autre côté, les chercheurs externes sont davantage impliqués et le volume global des divulgations a augmenté. Dans le même temps, les attaquants utilisent l’IA pour détecter et exploiter plus rapidement les failles de sécurité connues, ce qui rend la rapidité de déploiement des correctifs plus importante que par le passé.
Microsoft a averti en juillet 2026 de ne pas retarder les mises à jour de Windows, car les menaces assistées par l'IA se multipliaient rapidement. Depuis lors, Microsoft a mis à jour ses recommandations de déploiement pour réduire le délai de prolongation des mises à jour de qualité à moins de trois jours, fixer le délai de mise à jour à zéro ou un jour et resserrer la limite du délai de grâce à deux jours.
Microsoft a également confirmé qu'il utilise un système appelé MDASH pour détecter les vulnérabilités dans Windows, le décrivant comme un « système agent de découverte et de correction des vulnérabilités ». Cela signifie que Microsoft pourrait découvrir davantage de vulnérabilités à l’avenir et continuera d’augmenter le nombre de réparations mensuelles de correctifs.
Commentaires