Microsoft corrige 1 411 vulnérabilités, dont un zero-day exploité

LLéna

Microsoft a corrigé 1 411 vulnérabilités lors de son Patch Tuesday de mardi, dont 70 failles critiques et 3 zero-days, selon Clubic. Parmi ces failles, l’une est déjà exploitée par des pirates : elle touche Windows Shell et porte la référence CVE-2026-96951. Cette vulnérabilité leur permet de contourner le marqueur de sécurité qui avertit les utilisateurs avant l’ouverture d’un fichier téléchargé depuis Internet. Microsoft attribue en partie la hausse du nombre de failles découvertes à l’usage d’outils d’intelligence artificielle pour analyser son code, sans dire que ces outils expliquent à eux seuls le volume des correctifs. Son système MDASH associe plusieurs agents d’intelligence artificielle et des modèles de différents éditeurs ; en mai, il a contribué à repérer 16 failles dans Windows, dont 4 critiques. Microsoft teste également une répartition des vulnérabilités en 15 cohortes de risque, destinée à aider les entreprises à déterminer quelles corrections prioriser. La cohorte la plus importante rassemble 136 failles liées aux systèmes de fichiers et à la sauvegarde de Windows, ce qui fournit aux équipes un premier repère pour organiser leur travail sans faire disparaître la nécessité d’examiner les vulnérabilités concernées.