Microsoft vient de corriger 570 failles de s\u00e9curit\u00e9 dans Windows. C\u2019est un nouveau record absolu. Pour d\u00e9busquer toutes ces failles, Microsoft s\u2019est servi de l\u2019intelligence artificielle. Parmi elles, on trouve trois failles zero day, dont plusieurs ont \u00e9t\u00e9 activement exploit\u00e9es par des hackers. Les utilisateurs sont invit\u00e9s \u00e0 installer la mise \u00e0 jour sans tarder.<\/p>\n
Fid\u00e8le \u00e0 ses habitudes, Microsoft vient de d\u00e9ployer le Patch Tuesday de juillet 2026 sur les ordinateurs sous Windows. La mise \u00e0 jour corrige un total de 570 vuln\u00e9rabilit\u00e9s ce mois-ci. C\u2019est pr\u00e8s de trois fois plus que le mois pr\u00e9c\u00e9dent, qui avait d\u00e9j\u00e0 \u00e9tabli un record avec 198 failles colmat\u00e9es avec un seul patch<\/a>.<\/p>\n Pourquoi le nombre de failles corrig\u00e9es par les Patch Tuesday explose <\/p>\n Sans surprise, l\u2019explosion du nombre de vuln\u00e9rabilit\u00e9s d\u00e9busqu\u00e9es tous les mois par Microsoft peut \u00eatre attribu\u00e9e \u00e0 l\u2019intelligence artificielle. Le g\u00e9ant de Redmond a de plus en plus recours \u00e0 des outils d\u2019IA<\/a> pour rep\u00e9rer davantage de failles au sein du code de Windows, avant qu\u2019elles ne soient exploit\u00e9es par des cybercriminels. Comme l\u2019a r\u00e9v\u00e9l\u00e9 Microsoft au d\u00e9but du mois, ses \u00e9quipes ont mis en place un syst\u00e8me de d\u00e9tection agentique nomm\u00e9 MDASH (pour Multi-model Agentic Scanning Harness) qui s\u2019appuie sur plusieurs mod\u00e8les d\u2019IA pour identifier les d\u00e9faillances.<\/p>\n Gr\u00e2ce \u00e0 cette approche, Microsoft peut consid\u00e9rablement raccourcir le temps qui s\u00e9pare la d\u00e9tection d\u2019une vuln\u00e9rabilit\u00e9 de la sortie d\u2019un correctif. L\u2019\u00e9diteur limite ainsi les risques qu\u2019une faille zero day soit exploit\u00e9e par des cybercriminels avant qu\u2019il ait pu r\u00e9agir.<\/p>\n Ce record de juillet confirme une trajectoire d\u00e9j\u00e0 amorc\u00e9e les mois pr\u00e9c\u00e9dents. Ces derniers mois, les Patch Tuesday sont devenus de plus en plus massifs, \u00e0 mesure que Microsoft d\u00e9busque de plus en plus de failles dans le code. En avril, l\u2019\u00e9diteur avait d\u00e9j\u00e0 corrig\u00e9 168 failles de s\u00e9curit\u00e9 dans le code de Windows.<\/p>\n \u00c0 lire aussi\u00a0: Microsoft corrige RoguePlanet, la faille Windows qui retournait Defender contre lui-m\u00eame<\/a><\/p>\n Pr\u00e8s de 60 failles critiques et trois zero days <\/p>\n Sur les 570 failles colmat\u00e9es en juillet, 59 sont consid\u00e9r\u00e9es comme critiques par Microsoft. La plupart d\u2019entre elles permettent d\u2019ex\u00e9cuter du code \u00e0 distance sur un ordinateur Windows, c\u2019est-\u00e0-dire de prendre le contr\u00f4le d\u2019une machine sans interaction de l\u2019utilisateur.<\/p>\n Surtout, le patch corrige trois vuln\u00e9rabilit\u00e9s d\u00e9crites comme des failles zero day. Ces vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 exploit\u00e9es par des pirates pour mener des attaques avant que Microsoft ne puisse proposer un correctif. D\u00e9couverte par l\u2019\u00e9quipe d\u2019intervention de Microsoft, la premi\u00e8re faille permet \u00e0 un attaquant d\u00e9j\u00e0 authentifi\u00e9 d\u2019obtenir des privil\u00e8ges d\u2019administrateur. Elle se situe dans le code d\u2019un composant de Windows Server qui permet aux utilisateurs de se connecter une seule fois pour acc\u00e9der \u00e0 plusieurs applications.<\/p>\n La seconde br\u00e8che se trouve quant \u00e0 elle dans la plateforme collaborative Microsoft SharePoint Server. Exploit\u00e9e par des hackers \u00e0 distance, elle peut permettre d\u2019obtenir des droits d\u2019administrateur sur le syst\u00e8me, sans avoir besoin d\u2019aucun identifiant ni mot de passe valide.<\/p>\n Une faille dans BitLocker <\/p>\n Enfin, la troisi\u00e8me faille zero day concerne le syst\u00e8me de chiffrement BitLocker de Windows. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 divulgu\u00e9e avant que Microsoft ne propose un correctif, mais rien n\u2019indique qu\u2019elle ait activement \u00e9t\u00e9 exploit\u00e9e par des cybercriminels. Elle permet \u00e0 un attaquant ayant un acc\u00e8s physique \u00e0 l\u2019appareil vis\u00e9 de contourner le chiffrement pour acc\u00e9der aux donn\u00e9es prot\u00e9g\u00e9es par BitLocker.<\/p>\n Face \u00e0 l\u2019ampleur des vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es et colmat\u00e9es, on vous recommande d\u2019installer sans tarder le Patch Tuesday sur votre ordinateur. Pour cela, ouvrez les Param\u00e8tres Windows, allez ensuite vers Windows Update, puis cliquez sur Rechercher des mises \u00e0 jour. Windows se charge ensuite automatiquement du t\u00e9l\u00e9chargement et de l\u2019installation du correctif. Il ne vous restera qu\u2019\u00e0 red\u00e9marrer votre PC.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft vient de corriger 570 failles de s\u00e9curit\u00e9 dans Windows. C\u2019est un nouveau record absolu. Pour d\u00e9busquer toutes…\n","protected":false},"author":2,"featured_media":218747,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[5889,30539,2081,61,57,59,58,23,60,62,2079],"class_list":["post-218746","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-microsoft","tag-mise-a-jour-windows","tag-patch-tuesday","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology","tag-windows"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116922801631156733","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/218746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=218746"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/218746\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/218747"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=218746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=218746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=218746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}