Microsoft corrige 1 411 failles, dont une faille de Windows déjà exploitée qui neutralise l'avertissement sur les fichiers venus d'Internet

Le 13 octobre, Microsoft a publié ses correctifs mensuels : 1 411 failles corrigées, un record, dont 70 jugées critiques et trois « zero-day » (failles connues des attaquants avant la sortie du correctif). La plus pressante, référencée CVE-2026-96951, est déjà utilisée dans des attaques : un fichier piégé reçu par courriel ou messagerie peut contourner la « marque du web », le marquage qui fait afficher par Windows et Office un avertissement et bloque les macros sur les fichiers téléchargés. Une deuxième faille, rendue publique avant le correctif, permet de passer outre le contrôle des applications autorisées de Windows ; selon l’éditeur de sécurité Tenable, la série corrige aussi une faille d’Exchange Server, le serveur de messagerie hébergé en interne, déclenchable par un simple courriel façonné. Nous signalions hier que cette mise à jour d’octobre est la dernière pour Windows 11 24H2 Famille et Pro ; la nouveauté est qu’elle bouche une faille active, et que les postes restés en 24H2 ne recevront pas les prochaines. Ce que cela change pour vous : demandez à votre prestataire informatique de déployer cette mise à jour en priorité sur tous les postes et sur Exchange si vous l’hébergez, puis de confirmer que vos PC Windows 11 sont passés sur une version encore maintenue.