Microsoft établit un nouveau record lors du Patch Tuesday de septembre avec 974 vulnérabilités corrigées

La mise à jour Patch Tuesday de septembre 2026 de Microsoft a établi un record absolu en corrigeant entre 972 et 974 vulnérabilités dans son portefeuille de logiciels, dont plus de 110 failles classées comme critiques et 20 bugs "exploitables par des vers". Parmi les problèmes corrigés figurent deux vulnérabilités zero-day activement exploitées dans des attaques réelles. L’une d’elles est CVE-2026-69414 (connue sous le nom de ShieldBreak), une vulnérabilité d’élévation de privilèges dans Microsoft Defender. Quelques heures après la publication de la mise à jour, un chercheur utilisant le pseudonyme Chaotic Eclipse a publié un exploit de preuve de concept appelé ShieldCrash, démontrant que le correctif initial peut être contourné afin de lire des fichiers arbitraires avec les privilèges système (SYSTEM) sur toutes les versions de Windows prises en charge. Cette démonstration rapide met en évidence les difficultés persistantes rencontrées par les défenseurs pour garantir une atténuation complète face à des déploiements de correctifs d’une telle ampleur.

Source : Blog de CrowdStrike