Microsoft a publié le 13 octobre 2026 sa plus vaste mise à jour de sécurité de son histoire, corrigeant 1 413 vulnérabilités à travers son portefeuille. Le correctif le plus urgent cible une faille critique de type zero-day dans Windows Shell, activement exploitée par des assaillants pour contourner la protection Mark of the Web.
Le géant technologique a battu ses propres records mensuels en matière de correctifs. Les chiffres varient légèrement selon les modes de calcul des éditeurs tiers, BleepingComputer et Windowsforum recensant 1 411 correctifs tandis que Cyberpress et The Hacker News arrêtent le total à 1 413 vulnérabilités corrigées.
La faille critique de Windows Shell
Référencée sous l’identifiant CVE-2026-96951, la brèche affecte le composant Windows Shell et affiche un score de gravité CVSS de 8,8. Microsoft a confirmé que cette faille fait l’objet d’une exploitation active dans des attaques réelles.
La faille permet à un attaquant distant d’exécuter une injection de commandes et de neutraliser les défenses du dispositif Mark of Service ou Mark of the Web. Windows applique cette balise aux fichiers téléchargés depuis Internet pour déclencher des vérifications de sécurité, lancer SmartScreen ou afficher les avertissements d’Office Protected View. Lorsque les barrières tombent, un fichier malveillant se déguise en document local légitime aux yeux de l’utilisateur.
Microsoft a indiqué selon The Hacker News que « un attaquant qui exploiterait avec succès la vulnérabilité pourrait contourner les défenses Mark of the Web (MOTW). Dans un scénario d’attaque par courrier électronique ou par message instantané, l’attaquant pourrait envoyer à l’utilisateur ciblé un fichier spécialement conçu pour exploiter la vulnérabilité ».
La firme de Redmond a attribué la découverte de cette faille à Riku Bamba et Yuya Chudo de l’entreprise Fujitsu, ainsi qu’à Benoit Sevens d’Anthropic et à un chercheur identifié sous le pseudonyme de yhw.
Les autres priorités majeures du catalogue
Parmi elles, la CVE-2026-108398 cible le .NET Framework et permet à des utilisateurs authentifiés de contourner les restrictions imposées par le dispositif Windows Defender Application Control, connu sous le sigle WDAC. Tyler Reguly, directeur associé de la recherche et du développement en sécurité chez Fortra, insiste sur la nécessité de filtrer ces alertes.
NØØT KEV ShiftClassification: CriticalCVE: CVE-2026-96951Product: Microsoft / WindowsSummary:Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.Evidence:Active exploitation…
Pour structurer l’effort de mise à jour au sein des organisations, les spécialistes recommandent de suivre une hiérarchie précise :
- Appliquer en urgence le correctif pour la vulnérabilité activement exploitée dans Windows Shell sur l’ensemble des postes de travail.
- Traiter la brèche du .NET Framework sur les serveurs de build et les postes de développement pour limiter les risques de compromission de la chaîne logicielle.
- Examiner les correctifs destinés à SharePoint Server et à SQL Server afin de parer aux risques de mouvements latéraux.
- Vérifier l’état du support des systèmes d’exploitation, plusieurs versions atteignant leur terme de vie ce mois-ci.