Microsoft a publié en juin 2026 sa mise à jour de sécurité la plus volumineuse jamais vue. Avec 198 vulnérabilités corrigées dans Windows, l’éditeur établit un record inédit. Plusieurs failles critiques, dont trois zero-day, ont été adressées.
Cette explosion du nombre de vulnérabilités met en lumière une évolution inquiétante. L’intelligence artificielle, censée assister les chercheurs, joue ici un rôle clé dans la détection massive de failles.
L’impact sur la sécurité des infrastructures reste considérable, et la vigilance ne doit pas faiblir.
Microsoft corrige un nombre record de failles Windows en juin 2026
Chaque mois, Microsoft publie son fameux Patch Tuesday. Cette routine vise à colmater les failles identifiées dans ses systèmes. En juin 2026, l’ampleur dépasse tout ce qu’on avait vu.
198 vulnérabilités ont été corrigées, un chiffre jamais atteint jusqu’ici. Parmi elles, 33 sont jugées critiques, et 55 permettent l’exécution de code à distance. Ces failles compromettent la sécurité des systèmes et la continuité des services.
Le client Bureau à distance fait partie des composants les plus touchés, avec onze failles critiques nécessitant une attention immédiate.
Les trois failles zero-day qu’il fallait colmater d’urgence
Les zero-day sont les plus redoutés car ils sont exploités avant d’être corrigés. Trois d’entre eux sont au cœur du patch de juin. La plus inquiétante s’appelle YellowKey. Elle permet de contourner le chiffrement BitLocker, et donc d’accéder aux données chiffrées.
Cette faille spécialise les PC qui utilisent BitLocker en mode « TPM uniquement », la configuration par défaut sur Windows 11. Le chercheur « Nightmare-Eclipse » a divulgué publiquement la faille avant que Microsoft ne réagisse.
Face à la menace, Microsoft a conseillé d’activer en urgence l’authentification TPM+PIN, un palliatif temporaire. Le patch déployé vient enfin clore cette porte d’entrée ouverte aux pirates.
Une deuxième faille zero-day porte le nom de GreenPlasma, elle touche le composant Windows CTFMON. Ce dernier gère les entrées clavier et autre saisies. Exploitée, la faille permet une prise de contrôle complète et silencieuse de l’ordinateur.
GreenPlasma a aussi été dévoilée par le même chercheur en colère, une tentative clairement visible pour forcer Microsoft à accélérer ses corrections.
Le troisième zero-day concerne le protocole HTTP/2. En saturant la mémoire via de petites requêtes, un pirate peut provoquer un déni de service profond, stoppant le serveur à faible coût.
Une remontée historique liée à l’essor débridé de l’IA
L’ingénieur Satnam Narang de Tenable souligne un tournant. Le seuil des 200 failles frôlé ce mois-ci dépasse celui d’octobre 2025, avec 167 corrections. Microsoft explique cette explosion par l’usage massif de l’intelligence artificielle.
L’IA facilite la détection des vulnérabilités, aidant chercheurs et experts à dévoiler plus vite et plus nombreux les défauts. Certains pensent que 90% des professionnels de la sécurité s’en servent désormais.
Mais cet avantage a un revers : la boîte de Pandore est ouverte. Plus les modèles d’IA sont puissants, plus le volume de vulnérabilités découvertes grimpe, y compris dans d’autres systèmes comme Linux.
Le défi désormais est double. Trouver les failles est devenu plus rapide, mais les corriger reste long et complexe. Ce déséquilibre crée un embouteillage de vulnérabilités encore ouvertes, avec toutes les conséquences que cela implique.
Pour les architectes réseau et responsables sécurité, ce constat incite à repenser les stratégies. La résilience des infrastructures ne souffre pas d’improvisation. Ce qui compte, c’est d’intégrer des processus robustes pour détecter, isoler et corriger rapidement ces menaces.
Source: www.01net.com
Commentaires
Laisser un commentaire