Microsoft a publié un nombre record de failles de sécurité lors de ses vagues de mises à jour de l’été 2026, alimenté par l’utilisation d’outils d’intelligence artificielle. Les autorités de cybersécurité, notamment la CISA, ont mis en garde contre des vulnérabilités activement exploitées, tandis que les entreprises font face à une pression accrue pour coller les correctifs.
L’été 2026 s’est avéré particulièrement agité pour les ingénieurs en sécurité de Microsoft.
L’intelligence artificielle accélère la découverte des failles
L’augmentation spectaculaire du nombre de bugs signalés découle de l’utilisation de technologies d’IA. Microsoft s’appuie notamment sur un outil interne de numérisation agentique multi-modèle baptisé MDASH, conçu pour identifier les vulnérabilités de Windows, réduire les faux positifs et transmettre les résultats aux ingénieurs plus rapidement, d’après les données rapportées par ZDNET.
D’autres acteurs de l’industrie ont également joué un rôle dans cette accélération. Anthropic a découvert plus tôt dans l’année que son modèle Mythos pouvait détecter des failles dans les principaux systèmes d’exploitation et navigateurs web, parvenant même à créer des exploits fonctionnels en quelques heures. OpenAI a emboîté le pas en fournissant des modèles axés sur la cybersécurité à des partenaires de confiance.
Cette dynamique a fait grimper les chiffres mensuels. En avril, Microsoft a corrigé 164 failles, puis 206 en juin. Le mois de juillet a marqué un tournant avec au moins 570 correctifs selon ZDNET, tandis que le décompte global de l’entreprise s’est élevé à 622 vulnérabilités d’après la recension de Microsoft.
Les zero-days et la pression sur le déploiement des correctifs
Cette multiplication des correctifs s’accompagne de risques immédiats pour les organisations. Lors de la mise à jour de juillet, trois failles zero-days ont été identifiées, dont deux étaient activement exploitées. La première concernait Active Directory Federation Services (CVE-2026-56155) et la seconde touchait le système SharePoint sur site (CVE-2026-56164). L’Agence de cybersécurité et de sécurité des infrastructures américaine, la CISA, est intervenue pour exiger des agences fédérales qu’elles appliquent les correctifs dans les plus brefs délais.
En août, une autre faille critique a monopolisé l’attention :
The primary threat is local privilege escalation. An attacker who already has low-privileged access could exploit the vulnerability to gain SYSTEM privileges, potentially obtaining extensive control over the affected Windows system. Mike Walters, President and Co-Founder of Action1, via TechRepublic
Cette vulnérabilité, enregistrée sous la référence CVE-2026-68820 et localisée dans le composant afd.sys, a été exploitée par des attaquants liés à la Corée du Nord dans le cadre d’une campagne ciblant des déploiements spécifiques, selon les observations de CheckPoint Research relayées par TechRepublic.
Le défi de la gestion des correctifs pour les administrateurs IT
Pour les équipes informatiques, absorber ce volume massif de mises à jour tout en évitant les interruptions d’activité relève du parcours du combattant. Les administrateurs doivent tester chaque correctif pour s’assurer qu’il ne perturbe pas les applications d’entreprise, ce qui crée un laps de temps vulnérable appelé « patch gap ».
La situation a parfois été compliquée par des problèmes de compatibilité. Microsoft a dû suspendre temporairement la diffusion de certains correctifs pour des appareils Dell équipés de processeurs Intel après des signalements de pannes, de surchauffe et de consommations excessives de batterie, avant de planifier une résolution rapide.
Face à la fréquence accrue des alertes et à l’utilisation d’outils automatisés par les cybercriminels, les experts conseillent de prioriser les correctifs en fonction des menaces réelles documentées par les agences gouvernementales et les chercheurs, plutôt que de s’en tenir uniquement au volume brut des bulletins publiés.