Patch Tuesday de septembre 2026 : Microsoft corrige un nombre record de failles, dont deux exploitees

Microsoft a publie le 9 septembre 2026 son Patch Tuesday mensuel, corrigeant un nombre record de vulnerabilites Windows en une seule salve. Deux d'entre elles etaient deja activement exploitees au moment de la publication, ce qui a pousse les equipes de securite a recommander une installation en priorite absolue.

Deux failles zero-day deja exploitees

La premiere, CVE-2026-81963, touche la pile de mise a jour de Windows 11 et Windows Server 2025 : elle permet a un attaquant deja authentifie d'obtenir les privileges SYSTEM, et constitue la premiere exploitation connue depuis 2022 de sept failles similaires touchant ce composant. La seconde, CVE-2026-85880, affecte l'appel de procedure local avance (ALPC) de Windows 10 et des versions plus anciennes de Windows Server, avec un effet identique d'elevation de privileges.

Une faille DNS comparee a SigRed, et un contournement Kerberos

Le lot corrige egalement CVE-2026-69730, une faille du service DNS decrite comme la « succession spirituelle » de la celebre vulnerabilite SigRed et potentiellement propageable de machine en machine sans intervention humaine, ainsi que CVE-2026-69676, un contournement de l'authentification Kerberos permettant l'execution de code a distance.

Microsoft Exchange egalement touche via des pieces jointes Visio

Une autre faille corrigee, CVE-2026-55007, permet l'execution de code a distance sur Microsoft Exchange via une piece jointe Visio malveillante — un vecteur d'attaque qui rappelle que les mises a jour cote serveur restent tout aussi critiques que celles des postes de travail.

Des effets de bord signales apres l'installation

Plusieurs administrateurs ont signale des problemes apres l'installation de ce lot de correctifs : un bug affectant le copier-coller dans Excel, et des defaillances des services Bureau a distance (RDS) sur certains serveurs Windows, deux effets de bord que Microsoft a reconnus et travaille a corriger.

Notre avis

Un record de correctifs en une seule fois, deux failles deja exploitees dans la nature et des effets de bord sur des fonctions aussi basiques que le copier-coller : ce Patch Tuesday illustre a quel point la fenetre entre la decouverte d'une vulnerabilite et son exploitation reelle s'est reduite. Installer les mises a jour reste la meilleure protection, mais un materiel recent et bien entretenu limite aussi les mauvaises surprises lors de ces deploiements massifs.

Sources

• Article Help Net Security