Vulnérabilités
11 novembre 2026
Patch Tuesday de Microsoft : plus de 1 000 failles corrigées, dont une découverte grâce à l’IA
Microsoft a publié son Patch Tuesday de novembre, avec 1 093 vulnérabilités corrigées. Parmi elles, une (…)
Voir →Microsoft vient de publier son troisième Patch Tuesday de l’année 2026 avec des correctifs pour 83 vulnérabilités (CVE), dont huit classées critiques. Le commentaire de Satnam Narang, Senior Staff Research Engineer chez Tenable.
« Aucune des deux vulnérabilités zero day corrigées ce mois ci n’a fait l’objet d’exploitation active. Leur seule particularité tient au fait qu’elles avaient été rendues publiques avant la publication des correctifs. Il s’agit de CVE 2026 26127, une vulnérabilité de déni de service affectant .NET, et de CVE 2026 21262, une vulnérabilité d’élévation de privilèges dans SQL Server. À ce stade, ces failles présentent un risque d’exploitation relativement limité. La vulnérabilité de déni de service est considérée comme peu susceptible d’être exploitée et nécessite qu’un attaquant dispose déjà d’un accès autorisé. La faille d’élévation de privilèges est également jugée moins probable à exploiter.
Plus de la moitié des vulnérabilités corrigées ce mois ci lors du Patch Tuesday, soit 55 %, concernent des élévations de privilèges. Parmi elles, six sont considérées comme plus susceptibles d’être exploitées et touchent notamment Windows Graphics Component, Windows Accessibility Infrastructure, Windows Kernel, Windows SMB Server et Winlogon. Ces vulnérabilités sont généralement utilisées par les acteurs malveillants dans les phases post compromission, une fois qu’ils ont réussi à pénétrer un système par d’autres moyens, par exemple via l’ingénierie sociale ou l’exploitation d’une autre faille.
Microsoft a également corrigé CVE 2026 26118, une vulnérabilité d’élévation de privilèges affectant les outils Azure Model Context Protocol (MCP). Il s’agit d’une faille de type server side request forgery (SSRF). Un attaquant pourrait l’exploiter en envoyant une requête vers un serveur Azure MCP vulnérable, à condition que celui ci accepte des paramètres fournis par l’utilisateur. Les serveurs MCP sont aujourd’hui largement utilisés pour connecter les grands modèles de langage et les applications d’IA agentique. Avec l’essor d’outils comme OpenClaw et d’autres agents autonomes, il devient encore plus essentiel de sécuriser ces environnements afin de limiter leur exposition aux cybercriminels. »
