Patch Tuesday d'octobre 2026 : record de correctifs et une faille Windows Shell exploitée
Microsoft a corrigé plus de 1 400 vulnérabilités le 13 octobre, dont CVE-2026-96951 dans Windows Shell, activement exploitée et inscrite au catalogue CISA KEV. À déployer en priorité sur tous les postes et serveurs Windows, puis Outlook et Exchange.
par Frédéric Vagner · publié le
- Sévérité
- Haute CVSS 8,8 / 10
- CVE
- CVE-2026-96951 CVE-2026-108398 CVE-2026-92707
- Produits
- ExchangeOutlookSharePoint / OneDriveWindows ServerWindows
- Versions touchées
- Toutes les versions de Windows prises en charge
- Versions corrigées
- Mises à jour cumulatives du 13 octobre 2026 (dont KB5127648 pour Windows 11, KB5126657 pour Windows 10)
- Correctif
- Correctif disponible
- Exploitation
- exploitée Des attaques utilisant cette faille ont été observées.
- Source
- msrc.microsoft.com ↗
Le Patch Tuesday d'octobre 2026 est le plus volumineux de l'histoire de Microsoft : environ 1 413 CVE, dont 1 102 dans Windows, 134 dans Office et 36 dans SharePoint Server. Exchange, Azure et Defender reçoivent aussi des correctifs.
La faille exploitée : CVE-2026-96951
Contournement de fonction de sécurité dans Windows Shell (CVSS 8.8) : un fichier piégé échappe au marquage Mark of the Web, donc aux avertissements de SmartScreen et au mode protégé d'Office. Microsoft confirme une exploitation active ; la CISA l'a ajoutée au catalogue KEV avec une échéance au 16 octobre. Le scénario type est l'hameçonnage avec une pièce jointe ou un téléchargement.
Deux failles divulguées avant correctif
- CVE-2026-108398 : .NET Framework, chemin de recherche non fiable permettant de contourner WDAC (CVSS 8.8).
- CVE-2026-92707 : déni de service dans MessagePack-CSharp.
Autres priorités
Plusieurs failles d'exécution de code dans Outlook se déclenchent via le volet de prévisualisation, sans clic. Deux failles Exchange Server sont jugées « exploitation plus probable » par Microsoft.
Corriger
# PowerShell (module PSWindowsUpdate)
Install-WindowsUpdate -MicrosoftUpdate -AcceptAll -AutoReboot
# Vérifier la présence du correctif
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5Ordre conseillé : postes de travail et serveurs exposés (CVE-2026-96951), puis Office/Outlook, puis Exchange (installer la dernière SU) et SharePoint.