Microsoft présentait CVE-2026-65660 comme un spoofing à CVSS 6,5 ; le chercheur Dinh Ho Anh Khoa démontre qu’il s’agit d’une injection de code (CWE-94) aboutissant à une exécution de code à distance authentifiée, et la CISA l’a ajoutée au KEV le 25 septembre 2026 après des attaques observées. Appliquez le correctif du 11 août et auditez vos serveurs SharePoint 2016, 2019 et Subscription Edition.
Annoncé le 26 janvier 2026 et gravé en 3 nm chez TSMC, l’accélérateur Maia 200 de Microsoft entre en déploiement dans les datacenters Azure avec 30 % de performance en plus par dollar. C’est le pari d’Azure sur le silicium maison pour casser sa dépendance à NVIDIA et à OpenAI.
Microsoft a livré le 8 septembre 2026 le plus gros Patch Tuesday de son histoire, avec 973 correctifs et deux failles d’élévation de privilèges déjà exploitées à l’état sauvage. Déployez les correctifs des deux zero-days sous 24 heures, puis traitez les failles critiques d’exécution de code sous sept jours.
Le Patch Tuesday du 8 septembre 2026 bat un record avec 964 CVE, dont deux zero-day déjà exploitées dans la nature, CVE-2026-81963 et CVE-2026-85880. Triez le bulletin par exploitabilité — zero-day, puis RCE exposées sur Internet — plutôt que par score brut.
Une vulnérabilité de désérialisation dans Entra ID, le service d’identité cloud de Microsoft, permettait l’exécution de code à distance sans authentification — notée CVSS 10.0 et corrigée côté serveur sans action client. Le RSSI doit comprendre ce que « aucune action requise » exige réellement de lui.
Le Patch Tuesday du 11 août 2026 apporte 421 correctifs, dont un zero-day déjà exploité (CVE-2026-68820) par le groupe nord-coréen Lazarus et deux failles réseau exploitables sans authentification. Voici l’ordre de correction qui protège réellement votre parc, avant la surcharge du volume.
Le 14 juillet 2026, Microsoft corrigeait une faille dans AD CS permettant à un utilisateur authentifié d’usurper un contrôleur de domaine. Le 27 juillet, le PoC est public — tout domaine non patché est prenable en quelques commandes.
Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.
