Le 13 octobre 2026, Microsoft a publié sa mise à jour mensuelle avec un nombre record de corrections (plus de 1 400). Parmi elles, CVE-2026-96951, une faille de l’Explorateur Windows (Windows Shell) déjà exploitée par des pirates.
Elle permet de contourner la « Marque du Web » : l’avertissement que Windows affiche normalement quand vous ouvrez un fichier téléchargé ou reçu par e-mail. Concrètement, une pièce jointe ou un lien piégé peut s’ouvrir sans la mise en garde habituelle. Il faut tout de même que la victime clique : la vigilance reste votre meilleure protection.
Que faire ?
- Ouvrez Paramètres › Windows Update et cliquez sur Rechercher des mises à jour.
- Installez tout ce qui est proposé, puis redémarrez l’ordinateur (beaucoup de correctifs ne s’appliquent qu’après redémarrage).
- Revenez dans Windows Update : le message doit être « Vous êtes à jour ».
- En entreprise : vérifiez que tous les postes ont bien reçu la mise à jour (console de gestion, WSUS, Intune…), y compris les portables peu utilisés.
- Ne pas ouvrir une pièce jointe ou un lien inattendu, même d’un contact connu : en cas de doute, appelez l’expéditeur.
Et Windows 10 ?
Windows 10 n’est plus pris en charge depuis le 14 octobre 2025. Un PC Windows 10 ne reçoit ces correctifs que s’il est inscrit au programme de mises à jour de sécurité étendues (ESU) de Microsoft. Vérifiez dans Windows Update que l’ESU est actif, ou planifiez le passage à Windows 11 (ou le remplacement du PC s’il n’est pas compatible).
Le conseil BETOTECH
Activez les mises à jour automatiques et redémarrez vos PC au moins une fois par semaine : un ordinateur jamais éteint n’applique pas ses correctifs. Pour un parc de plusieurs postes, nous proposons un audit de sécurité qui vérifie mises à jour, antivirus, sauvegardes et comptes : contactez-nous.
Sources
- Malwarebytes – Update Windows: record Patch Tuesday fixes flaw already under attack
- Tenable – Microsoft October 2026 Patch Tuesday
- SecurityWeek – Microsoft patches record 1,413 vulnerabilities
Article publié le 1er novembre 2026. Les informations de sécurité évoluent vite : avant d’agir, vérifiez toujours l’avis officiel du fabricant (liens ci-dessus).