Windows : faille du Shell exploitée, corrigée par les mises à jour d'octobre 2026

En bref

• Le fait. Le 13 octobre 2026, lors de son Patch Tuesday, Microsoft a corrigé CVE-2026-96951, une faille de Windows Shell qu'il indique déjà exploitée. Elle permet de contourner une fonction de sécurité, typiquement à l'ouverture d'un fichier ou d'un lien piégé. La CISA l'a ajoutée au catalogue KEV le jour même, et le CERT-FR la cite dans son avis mensuel CERTFR-2026-AVI-1314. Source : guide Microsoft.
• Êtes-vous concerné ? Toutes les entreprises équipées de postes ou de serveurs Windows maintenus (Windows 10 avec mises à jour étendues, Windows 11, Windows Server 2012 R2 à 2025). Microsoft liste aussi Outlook.com, corrigé côté service sans action de votre part.
• Quoi faire :
  1. vérifiez que les mises à jour cumulatives d'octobre 2026 sont installées sur tous les postes et serveurs ;
  2. si vous passez par un prestataire ou un outil de gestion du parc, demandez-lui de confirmer le déploiement ;
  3. rappelez aux équipes de se méfier des pièces jointes et des liens inattendus.
• Urgence : élevée. Microsoft et la CISA signalent une exploitation active.

Détail technique

Identifiants. CVE-2026-96951 : contournement d'une fonction de sécurité dans Windows Shell, gravité Microsoft « Important ». Avis CERT-FR associé : CERTFR-2026-AVI-1314 (Patch Tuesday d'octobre 2026).

Produits et versions.

• Windows 11 24H2 et 25H2 : versions affectées builds antérieurs à 26100.9711 et 26200.9711 ; version corrigée : KB5127648 (26100.9711 et 26200.9711).
• Windows 11 26H2 : versions affectées builds antérieurs à 26300.9711 ; version corrigée : KB5127648 (26300.9711).
• Windows 11 26H1 : versions affectées builds antérieurs à 28000.3231 ; version corrigée : KB5127646 (28000.3231).
• Windows 11 23H2 : versions affectées builds antérieurs à 22631.7652 ; version corrigée : KB5126653 (22631.7652).
• Windows 10 21H2 et 22H2 : versions affectées builds antérieurs à 19044.7807 et 19045.7807 ; version corrigée : KB5126657 (19044.7807 et 19045.7807).
• Windows 10 1607 et Windows Server 2016 : versions affectées builds antérieurs à 14393.9612 ; version corrigée : KB5126868 (14393.9612).
• Windows 10 1809 et Windows Server 2019 : versions affectées builds antérieurs à 17763.9376 ; version corrigée : KB5126651 (17763.9376).
• Windows Server 2022 : versions affectées builds antérieurs à 20348.5761 ; version corrigée : KB5126655 (20348.5761).
• Windows Server 2025 : versions affectées builds antérieurs à 26100.33650 ; version corrigée : KB5126646 (26100.33650).
• Windows Server 2012 R2 : versions affectées builds antérieurs à 6.3.9600.23470 ; version corrigée : KB5126836 (6.3.9600.23470).

KEV. Oui : ajoutée au catalogue KEV de la CISA le 13 octobre 2026.

Exploitation active. Oui, selon Microsoft (« Exploited : Yes ») et la CISA.

IOC publics. Aucun indicateur publié par Microsoft.

Remédiation.

• Installer la mise à jour cumulative d'octobre 2026 correspondant à chaque version de Windows (KB et numéros de build ci-dessus).
• Pour Windows 10, le correctif n'est disponible qu'avec le programme de mises à jour de sécurité étendues (ESU) ou les éditions LTSC encore maintenues.
• Contrôler le taux de déploiement dans l'outil de gestion du parc (Intune, WSUS ou équivalent).