Réglé comme une horloge, Microsoft a déployé son traditionnel Patch Tuesday. Cette fois, l’éditeur corrige un total de 1 235 failles de sécurité. C’est un peu moins que le mois dernier. En octobre, Microsoft avait pulvérisé son propre record avec 1 411 failles corrigées en une seule mise à jour. Le rythme des correctifs déployés par Microsoft reste néanmoins hors norme.
Comme le mois dernier, cette avalanche de correctifs s’explique par l’essor de l’intelligence artificielle. Pour débusquer des failles dans son code, Microsoft se sert désormais massivement de grands modèles de langage. Ceux-ci permettent d’analyser des millions de lignes de code en un temps record.
L’éditeur de Redmond n’est évidemment pas un cas isolé. Tous les géants de la tech, de Microsoft à Apple en passant par Google, ont intégré l’IA dans leurs processus de traque. Pour Tyler Reguly, le directeur adjoint de la recherche et développement en sécurité chez Fortra, Microsoft est surtout en train de faire le ménage dans de vieux bugs.
« Nous assistons à la poursuite de ces chiffres élevés, alors que Microsoft continue de corriger des problèmes cachés depuis longtemps, qui sont mis au jour par l’IA. Bientôt, cependant, ces chiffres commenceront à baisser, à mesure que les derniers de ces problèmes seront résolus », estime l’expert dans une réaction adressée à 01net.
Une faille d’Outlook déjà exploitée par des pirates
Parmi cette montagne de correctifs, on trouve une faille de sécurité qui a déjà été exploitée par des pirates. Elle se situe dans Outlook, le logiciel de messagerie de Microsoft. Une fois exploitée par des hackers, elle permet de dérober des identifiants avec un simple fichier piégé.
« Un attaquant non authentifié pourrait envoyer un fichier de message spécialement conçu et convaincre un utilisateur de l’ouvrir dans une version vulnérable de Microsoft Outlook », explique Microsoft.
Une fois ouvert, le fichier pousse Outlook à se connecter à un serveur malveillant, contrôlé par les pirates, sans afficher l’avertissement de sécurité prévu. Dans la foulée, l’ordinateur transmet automatiquement au serveur une empreinte chiffrée du mot de passe de l’utilisateur, le « hash NTLM ». Les pirates peuvent ensuite tenter de déchiffrer cette empreinte pour retrouver le mot de passe, ou s’en servir pour usurper l’identité de la victime.
« Tout le monde devrait s’efforcer de mettre à jour Outlook dès que possible », estime Tyler Reguly.
Au total, le Patch Tuesday de novembre corrige 66 failles jugées « critiques ». Parmi elles, 48 permettent d’exécuter du code à distance sur un ordinateur, c’est-à-dire d’y lancer un programme malveillant. Office est particulièrement touché, avec plusieurs failles critiques dans Word, Excel et Outlook. Dans la plupart des cas, il suffit d’ouvrir un document piégé pour que l’attaque se déclenche.
À lire aussi : 31 ans d’agacement – Windows 11 teste une option pour faire taire les touches rémanentes
Des équipes informatiques épuisées
Ce déluge de correctifs incessant met évidemment les entreprises sous pression. Avant d’installer une mise à jour sur tous leurs ordinateurs, les équipes informatiques ont l’habitude de la tester sur quelques machines. Avec plus de 1 000 failles à traiter chaque mois, la tâche est devenue colossale et finit par épuiser les équipes de sécurité.
« Je ne sais pas pour les autres, mais moi, je suis fatigué. J’imagine que si je le suis, les administrateurs et les équipes opérationnelles du monde entier le sont aussi. […] La question n’est pas de savoir si le nombre de vulnérabilités va diminuer, mais quand », confie Tyler Reguly, qui conseille aux entreprises de ne pas céder à la panique, de se concentrer sur les failles réellement exploitées, et de renforcer la sécurité de leurs systèmes plutôt que de « courir après les vulnérabilités ».
Pour mettre votre PC à l’abri des cyberattaques, installez dès maintenant la mise à jour de sécurité de novembre 2026. Ouvrez les Paramètres de Windows, allez dans Windows Update, puis cliquez sur « Rechercher des mises à jour ». Windows télécharge et installe le correctif tout seul. Il ne reste plus qu’à redémarrer l’ordinateur.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
