Microsoft a livré le 8 septembre 2026 le plus gros Patch Tuesday de son histoire, avec 973 correctifs et deux failles d’élévation de privilèges déjà exploitées à l’état sauvage. Déployez les correctifs des deux zero-days sous 24 heures, puis traitez les failles critiques d’exécution de code sous sept jours.
Le Patch Tuesday du 8 septembre 2026 bat un record avec 964 CVE, dont deux zero-day déjà exploitées dans la nature, CVE-2026-81963 et CVE-2026-85880. Triez le bulletin par exploitabilité — zero-day, puis RCE exposées sur Internet — plutôt que par score brut.
Le Patch Tuesday du 8 septembre 2026 corrige neuf failles d’exécution de code à distance dans Windows DNS Server, dont CVE-2026-69730, un use-after-free à CVSS 9,8 exploitable par un seul paquet forgé. Priorisez la mise à jour des serveurs qui portent le rôle DNS et segmentez le port 53 avant l’apparition d’un exploit public.
Le Patch Tuesday du 11 août 2026 apporte 421 correctifs, dont un zero-day déjà exploité (CVE-2026-68820) par le groupe nord-coréen Lazarus et deux failles réseau exploitables sans authentification. Voici l’ordre de correction qui protège réellement votre parc, avant la surcharge du volume.
Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.
