Microsoft corrige un record de 964 failles lors du Patch Tuesday, y compris deux zero-day exploités activement
PUBLISHED Sep 9, 2026, 11:00 AM ET
Read, Watch or Listen
Microsoft a publié sa plus importante mise à jour de sécurité jamais enregistrée pour septembre 2026, corrigeant 964 vulnérabilités dans les logiciels d'entreprise et les composants centraux de Windows. Ce déploiement massif comprend 104 failles critiques et 860 problèmes importants affectant des produits tels qu'Exchange Server, SharePoint, SQL Server et Microsoft Office. Plus particulièrement, la mise à jour corrige deux vulnérabilités zero-day exploitées activement et suivies sous les identifiants CVE-2026-81963 et CVE-2026-85880. Les deux présentent un score de sévérité CVSS de 7,8 sur 10 et permettent aux attaquants locaux, qui possèdent déjà un accès au périphérique, d'élever leurs privilèges au niveau SYSTEM. La première faille implique une résolution de lien incorrecte au sein de la pile de mise à jour Windows, tandis que la seconde est un dépassement de tampon basé sur le tas dans le système de messagerie Advanced Local Procedure Call, permettant des échappées de bac à sable. Les agences de sécurité exhortent à un déploiement immédiat par les administrateurs. La publication coïncide avec des alertes de cybersécurité accrues concernant la distillation de modèles industriels par des acteurs étrangers.
By Sarah Whitman | JQJO News
Timeline of Events
- Le 8 septembre 2026, les agences ont émis un avis conjoint concernant la distillation de modèles d'IA industriels.
- Le 8 septembre 2026, des chercheurs en sécurité ont détecté l'exploitation active de vulnérabilités zero-day d'élévation de privilèges locale.
- Le 9 septembre 2026, Microsoft a publié des mises à jour de sécurité corrigeant 964 vulnérabilités actives chez les clients.
- Le 9 septembre 2026, des analystes de sécurité ont commencé à évaluer les failles de dépassement de tampon dans la pile de mises à jour Windows.
- Le 9 septembre 2026, les administrateurs d'entreprise ont lancé des protocoles de correction d'urgence sur l'infrastructure mondiale de serveurs.
- Le 9 septembre 2026, des entreprises de cybersécurité ont confirmé les détails de l'exploitation active concernant les dépassements de tampon.
- Le 10 septembre 2026, les administrateurs achèveront les tests de déploiement préliminaires pour les serveurs Exchange critiques.
- Le 15 septembre 2026, les organisations s'attendent à une correction complète des déploiements de postes de travail non critiques dans le monde entier.
- Le 9 octobre 2026, les rapports de télémétrie de routine mesureront les taux de conformité initiaux du déploiement des correctifs d'entreprise.
- Le 9 novembre 2026, des tentatives d'exploitation secondaires par des acteurs de la menace sont anticipées contre les systèmes non corrigés.
News Intelligence
- Impact immédiat aux États-Unis : les organisations sont confrontées à des risques d'exploitation immédiats nécessitant le déploiement urgent de correctifs administratifs.
- Impact possible à long terme aux États-Unis : les serveurs d'entreprise non patchés risquent des vecteurs de compromission réseau persistants à long terme.
- Groupes les plus touchés : les administrateurs système d'entreprise gérant une infrastructure Windows dans les entreprises américaines.
- Priorité du lecteur : privilégier les avis de sécurité officiels par rapport aux commentaires spéculatifs sur les réseaux sociaux.
- Articles Published:
- 25
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 25
- Distribution:
- Left 0%, Center 100%, Right 0%
Gauche : Mise en évidence des échecs systémiques de qualité des logiciels d'entreprise et des besoins en matière de surveillance réglementaire. Centre : Détails techniques factuels rapportés concernant le nombre de vulnérabilités et les spécificités des vulnérabilités zero-day. Droite : Mise en avant des implications pour la sécurité nationale et des menaces émanant d'acteurs étrangers hostiles.
Microsoft a publié le bulletin de sécurité de septembre 2026 le 9 septembre 2026. https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Microsoft corrige un nombre record de 964 failles, dont 2 zero-days exploités
Malwarebytes Tenable CSO Online Gadget Hacks CrowdStrike Dark Reading Baidu Security AliSec Qihoo 360 Netlab 腾讯安全应急响应中心 Anhui Security SecNews PCMag Forbes IT Pro Today VentureBeat Krebs on Security SANS Internet Storm Center Action1 Blog Kaspersky Daily Sophos News IBM X-Force Exchange Mandiant Threat Intelligence Microsoft Security Response Center CISA Current ActivityFrom Right
No right-leaning sources found for this story.
Comments