Le Patch Tuesday de juillet 2026 de Microsoft atteint une échelle record avec des zero-days exploités et des centaines de CVE

Le Patch Tuesday de juillet 2026 de Microsoft a été l'une des plus importantes publications de sécurité de l'histoire de l'entreprise, avec des rapports allant de 570 à 622 vulnérabilités corrigées selon la méthode de comptage. Plusieurs médias ont confirmé que deux ou trois de ces failles étaient déjà exploitées dans la nature, poussant les organisations à privilégier l'application de correctifs d'urgence plutôt que la maintenance de routine. Les produits concernés comprenaient des composants Windows ainsi que SharePoint, RDP, Hyper-V et Active Directory Federation Services, ce qui a élargi le rayon d'impact dans les environnements d'entreprise. Les chercheurs en sécurité et Microsoft ont tous deux souligné que cette publication augmentait les enjeux du triage, car de nombreux bugs critiques étaient regroupés avec ceux qui avaient été exploités. Cet événement est important, car les cycles de correctifs massifs deviennent souvent le moment où les attaquants transforment en arme les logiciels d'entreprise les plus largement déployés. Il rappelle aussi à quel point la remédiation est devenue difficile lorsqu'une seule mise à jour mensuelle peut contenir des centaines de problèmes et qu'une exploitation active est déjà en cours.

Sources

• Patch Tuesday de juillet 2026 : Microsoft corrige 622 vulnérabilités dont deux zero-days exploitées — CrowdStrike Blog
• La chasse aux bugs pilotée par l’IA alimente un Patch Tuesday record de Microsoft — Help Net Security
• Mises à jour de sécurité du Patch Tuesday pour juillet 2026, la plus grande mise à jour jamais publiée. 621 CVE en un mois — Security Affairs
• Le Patch Tuesday de Microsoft de juillet 2026 corrige 570 failles, 3 zero-days — /r/cybersecurity
• Microsoft Patch Tuesday juillet 2026 – L’AI Acopolypse est là — SANS Internet Storm Center, InfoCON : vert