Blog ·
Windows : 964 failles corrigées d'un coup, puis une mise à jour d'urgence
Microsoft a battu tous ses records en septembre, avec deux failles déjà exploitées dans le lot. Mais le correctif a cassé le Bureau à distance et le son. Ce qu'il faut installer, et dans quel ordre.
Le deuxième mardi de chaque mois, Microsoft publie ses correctifs de sécurité. Celui du 8 septembre a battu tous les records : le Centre pour la Cybersécurité Belgique (CCB) et la société Tenable dénombrent 964 vulnérabilités bouchées d'un seul coup, dont 104 classées critiques, tandis que BleepingComputer en compte 966. Pour situer, la moisson de juillet tournait autour de 570 failles et celle d'août autour de 400. Microsoft attribue cette explosion à ses nouveaux outils de détection assistés par intelligence artificielle, qui passent son propre code au peigne fin bien plus vite qu'auparavant.
Un tel volume n'est pas forcément une mauvaise nouvelle : ces failles existaient déjà, elles sont simplement trouvées et refermées plus vite. Mais il change la donne pour qui gère un parc de machines.
Deux failles déjà exploitées par des attaquants
Dans le lot, deux vulnérabilités étaient activement utilisées avant même la sortie du correctif. La première, référencée CVE-2026-81963, touche le mécanisme de mise à jour de Windows lui-même ; la seconde, CVE-2026-85880, concerne un composant interne de communication entre programmes. Toutes deux ont été repérées par les équipes de Volexity, de Proofpoint et du renseignement sur les menaces de Microsoft.
Ces deux failles ne servent pas à entrer dans une machine, mais à y prendre le contrôle total une fois qu'on y est. Autrement dit : un intrus arrivé par une pièce jointe piégée ou un mot de passe récupéré passe du statut de simple utilisateur à celui d'administrateur complet. C'est exactement le tremplin dont un rançongiciel a besoin pour chiffrer tout un réseau plutôt qu'un seul poste. Le CCB a d'ailleurs publié un avertissement recommandant d'appliquer ces correctifs sans attendre.
Quand le correctif casse autre chose
La suite a été moins glorieuse. Dans les jours qui ont suivi, de nombreux utilisateurs de Windows 11 ont vu le Bureau à distance refuser de se connecter ou rester figé sur un message d'attente, le partage de dossiers avec certaines machines virtuelles Linux tomber en panne, et plusieurs casques ou cartes son USB perdre leurs modes multicanaux. Microsoft a réagi en publiant le 15 septembre une mise à jour exceptionnelle hors du calendrier habituel, identifiée KB5129195, pour les versions 24H2 et 25H2 de Windows 11.
Cette rustine règle l'essentiel, mais pas tout : selon les retours relayés par la presse spécialisée, des périphériques audio USB anciens restent muets, bloqués à zéro de volume ou signalés en erreur par le gestionnaire de périphériques. Microsoft indique continuer à travailler dessus.
Le réflexe à éviter, c'est de désactiver Windows Update par crainte des bugs : vous laisseriez alors grandes ouvertes deux failles dont on sait qu'elles sont exploitées en ce moment même. Le bon geste est l'inverse : installer, mais vérifier. Concrètement, ouvrez les paramètres de Windows Update et lancez une recherche manuelle, puis tapez winver dans la barre de recherche du menu Démarrer : le numéro de version affiché doit se terminer par 9457 ou plus. Si ce n'est pas le cas, votre machine n'a reçu que le correctif problématique, pas sa correction.
Dans une entreprise, ajoutez deux précautions simples : vérifiez que votre sauvegarde est récente et fonctionnelle avant de lancer la vague de mises à jour, et déployez d'abord sur un poste témoin pendant un ou deux jours avant le reste du parc. Cette prudence vaut surtout si vous utilisez le Bureau à distance pour travailler depuis chez vous, ou si vos postes pilotent du matériel audio ou industriel branché en USB.
Si vous n'êtes pas sûr de l'état de vos machines, ou si l'une d'elles a justement perdu son Bureau à distance ou son son depuis le début du mois, passez nous voir : nous vérifions volontiers où en sont vos mises à jour et nous remettons les choses d'aplomb. Nos équipes de Bastogne et de Wiltz vous accueillent en boutique, et un simple coup de téléphone suffit souvent pour débroussailler la situation. Pour les entreprises, nous pouvons aussi mettre en place un suivi des correctifs sur l'ensemble de votre parc, pour que ce genre de mois agité ne vous tombe plus dessus par surprise.