En bref
- Le fait. Le 13 octobre 2026, Microsoft a publié les mises à jour de sécurité mensuelles de Windows. Parmi les failles corrigées, CVE-2026-96951, un contournement d'une protection du Shell Windows, est signalée comme exploitée par Microsoft et figure depuis le 13 octobre au catalogue KEV de la CISA. Plusieurs failles critiques touchent aussi des services réseau des serveurs (DHCP, Bureau à distance, Active Directory). Le CERT-FR a publié l'avis CERTFR-2026-AVI-1314 le 14 octobre. Source : notes de version Microsoft d'octobre 2026.
- Êtes-vous concerné ? Oui, dès que vous utilisez des postes sous Windows 10 ou Windows 11, ou des serveurs Windows (contrôleur de domaine, serveur de fichiers, serveur DHCP, serveur d'accès à distance).
- Quoi faire :
- vérifiez que la mise à jour d'octobre est installée sur tous les postes, puis redémarrez-les ;
- faites installer la mise à jour cumulative sur les serveurs, en priorité ceux qui assurent le DHCP, l'annuaire Active Directory ou l'accès à distance ;
- demandez à votre prestataire un état des machines qui n'ont pas encore reçu la mise à jour ;
- rappelez à vos équipes la prudence face aux pièces jointes et aux liens inattendus, la faille exploitée passant par un fichier reçu.
- Urgence : critique, selon Microsoft (failles notées « Critical », dont une exploitée).
Détail technique
Mises à jour à installer (Security Update Guide de Microsoft, version de build après installation) :
| Système | Mise à jour | Build après installation |
|---|---|---|
| Windows 11 24H2 / 25H2 / 26H2 | KB5127648 | 26100.9711 / 26200.9711 / 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
| Windows 11 23H2 | KB5126653 | 22631.7652 |
| Windows 10 21H2 / 22H2 | KB5126657 | 19044.7807 / 19045.7807 |
| Windows Server 2025 | KB5126646 | 26100.33650 |
| Windows Server 2022 | KB5126655 | 20348.5761 |
| Windows Server 2019 et Windows 10 1809 | KB5126651 | 17763.9376 |
| Windows Server 2016 et Windows 10 1607 | KB5126868 | 14393.9612 |
| Windows Server 2012 R2 | KB5126836 | 9600.23470 |
Pour Windows 10, les mises à jour de sécurité mensuelles ne sont plus fournies qu'aux appareils couverts par un programme de support prolongé (ESU) ou par une édition LTSC encore maintenue.
Faille exploitée. CVE-2026-96951 (CVSS 8.8, classée « Important » par Microsoft) : contournement, dans le Shell Windows, de la protection Mark of the Web, qui signale les fichiers venus d'Internet avant leur ouverture. Selon Microsoft, l'attaque suppose que l'utilisateur ouvre un fichier ou un lien piégé reçu par courriel ou par messagerie. La faille est signalée « Exploitation Detected » par Microsoft et inscrite au catalogue KEV de la CISA le 13 octobre 2026. Fiche Microsoft : CVE-2026-96951.
Failles critiques notables (classement Microsoft) :
- serveur DHCP Windows, exécution de code à distance : CVE-2026-96934 (CVSS 9.8), CVE-2026-88117, CVE-2026-88119, CVE-2026-88120 et CVE-2026-88171 (CVSS 8.1) ;
- services Bureau à distance, exécution de code à distance : CVE-2026-70187 (CVSS 8.1) ;
- services de domaine Active Directory, exécution de code à distance : CVE-2026-70229 (CVSS 8.1, exploitation jugée « More Likely » par Microsoft) ;
- client DHCP Windows, exécution de code à distance : CVE-2026-70250 (CVSS 8.8).
Faille rendue publique avant correctif. CVE-2026-108398, contournement d'une fonction de sécurité de .NET Framework (CVSS 8.8, « Important »), divulguée publiquement selon Microsoft, sans exploitation connue.
KEV. Oui pour CVE-2026-96951 (ajoutée le 13 octobre 2026). Les autres CVE citées ici ne figurent pas au catalogue KEV (version du 21 octobre 2026).
Contournement. Microsoft ne propose pas de contournement remplaçant la mise à jour pour la faille exploitée : l'installation de la mise à jour cumulative est la mesure à appliquer.
Vérifier sa version. Sur un poste : Paramètres, Windows Update, Historique des mises à jour, et rechercher le KB du tableau ci-dessus. En ligne de commande : winver affiche le numéro de build, à comparer au tableau. Sur un parc géré (Intune, WSUS, outil de votre prestataire), demander le rapport de conformité des mises à jour d'octobre 2026.