Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug

1 minute de lecture

Mis à jour :

Record historique de vulnérabilités corrigées par Microsoft

Microsoft a publié un nombre record de 1 413 correctifs, marquant une accélération sans précédent dans la découverte et la résolution de failles de sécurité, en partie stimulée par l’utilisation de l’intelligence artificielle.

Points clés :

  • Le volume massif inclut 1 102 failles Windows, dont plus de 670 concernent l’élévation de privilèges et 300 l’exécution de code à distance (RCE).
  • Plus de 70 vulnérabilités sont classées comme critiques.
  • L’introduction de « cohortes de risque » vise à aider les organisations à mieux prioriser le déploiement des correctifs face à cette augmentation du volume de CVE.

Vulnérabilités majeures :

  • CVE-2026-96951 (Score 8.8) : Injection de commande dans Windows Shell. Exploitée activement, elle permet de contourner les protections « Mark of the Web » (MOTW) via des fichiers malveillants.
  • CVE-2026-108398 (Score 8.8) : Vulnérabilité dans le framework .NET permettant de contourner le contrôle d’application Windows Defender (WDAC) pour exécuter des applications non autorisées (déjà connue publiquement).
  • CVE-2026-21413 (Score 9.8) : Dépassement de tampon dans l’extension « Raw Image », pouvant mener à une exécution de code à distance simplement en affichant un aperçu ou une miniature d’image malveillante.
  • CVE-2026-92707 (Score 5.3) : Déni de service dans MessagePack-CSharp via une mauvaise gestion de l’allocation mémoire.

Recommandations :

  • Priorisation : Appliquer en priorité les correctifs pour les vulnérabilités déjà exploitées (notamment CVE-2026-96951), conformément aux directives du catalogue KEV de la CISA.
  • Gestion des risques : Ne pas se baser uniquement sur le nombre total de CVE, mais évaluer le vecteur d’attaque et l’exploitabilité réelle dans votre environnement.
  • Mises à jour : Déployer systématiquement les correctifs de sécurité mensuels pour l’ensemble du parc logiciel, particulièrement pour les composants Windows et .NET.

Source

Vous pourriez aimer