Si vous \u00eates un utilisateur Windows, vous souhaiterez peut-\u00eatre installer la derni\u00e8re mise \u00e0 jour de s\u00e9curit\u00e9 d\u00e8s que possible. La mise \u00e0 jour Patch Tuesday de juillet de Microsoft corrige un nombre record de 570 bogues, dont trois z\u00e9ro-day qui ont \u00e9t\u00e9 activement exploit\u00e9s ou divulgu\u00e9s publiquement. Auparavant, la mise \u00e0 jour de juin \u00e9tait la plus importante jamais r\u00e9alis\u00e9e, avec des correctifs pour un peu plus de 200 failles. <\/p>\n
Comme le rapporte BleepingComputer, les correctifs sont r\u00e9partis dans les cat\u00e9gories suivantes\u00a0: 254 vuln\u00e9rabilit\u00e9s d’\u00e9l\u00e9vation de privil\u00e8ges, 17 vuln\u00e9rabilit\u00e9s de contournement des fonctionnalit\u00e9s de s\u00e9curit\u00e9, 145 vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance, 102 vuln\u00e9rabilit\u00e9s de divulgation d’informations, 16 vuln\u00e9rabilit\u00e9s d’usurpation d’identit\u00e9 et 35 vuln\u00e9rabilit\u00e9s de d\u00e9ni de service. Cinquante-neuf des bogues sont class\u00e9s \u00ab critiques \u00bb et incluent l’ex\u00e9cution de code \u00e0 distance, l’\u00e9l\u00e9vation de privil\u00e8ges, le contournement de la s\u00e9curit\u00e9 et les failles d’usurpation d’identit\u00e9. Notez que ces chiffres n’incluent pas les autres vuln\u00e9rabilit\u00e9s corrig\u00e9es par Microsoft plus t\u00f4t ce mois-ci. <\/p>\n
Les vuln\u00e9rabilit\u00e9s Zero Day constituent le type de faille de s\u00e9curit\u00e9 le plus dangereux. Un zero-day est une faille qui a \u00e9t\u00e9 activement exploit\u00e9e ou divulgu\u00e9e publiquement avant que le d\u00e9veloppeur ne publie un correctif officiel. Deux des zero-days abord\u00e9s avec le Patch Tuesday de ce mois-ci ont \u00e9t\u00e9 activement exploit\u00e9s, tandis qu’un a \u00e9t\u00e9 divulgu\u00e9 publiquement.<\/p>\n
Le premier zero-day activement exploit\u00e9, intitul\u00e9 CVE-2026-56155, est une faille d’\u00e9l\u00e9vation de privil\u00e8ges dans les services de f\u00e9d\u00e9ration Active Directory qui permet \u00e0 un attaquant d’\u00e9lever les privil\u00e8ges localement sur votre machine. Jeremy Kingston et Scott Clark, membres de l’\u00e9quipe Microsoft Detection and Response Team (DART), ont d\u00e9couvert cette vuln\u00e9rabilit\u00e9. <\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9 activement exploit\u00e9e (CVE-2026-56164) est \u00e9galement une faille d’\u00e9l\u00e9vation de privil\u00e8ges, celle-ci dans Microsoft SharePoint Server. Une authentification manquante pour une \u00ab fonction critique \u00bb peut permettre \u00e0 un attaquant non autoris\u00e9 d’\u00e9lever ses privil\u00e8ges sur un r\u00e9seau. Microsoft attribue cette d\u00e9couverte \u00e0 une poign\u00e9e de chercheurs : Jayson Frost de Mandiant Incident Response, Genwei Jiang de Google Cloud, FLARE OTF et un individu anonyme. <\/p>\n
Le troisi\u00e8me Zero Day abord\u00e9 ce mois-ci a \u00e9t\u00e9 rendu public, mais aucun exploit connu n’est actuellement signal\u00e9. CVE-2026-50661 est une faille de contournement de s\u00e9curit\u00e9 dans Windows BitLocker qui pourrait permettre \u00e0 un attaquant disposant d’un acc\u00e8s physique d’obtenir des donn\u00e9es crypt\u00e9es. Microsoft attribue cette d\u00e9couverte \u00e0 un chercheur anonyme.<\/p>\n
Les mises \u00e0 jour du Patch Tuesday sont g\u00e9n\u00e9ralement publi\u00e9es vers 10 heures du matin, heure du Pacifique, le deuxi\u00e8me mardi de chaque mois. Vous devriez les recevoir automatiquement, mais encore une fois, vous devez vous assurer que ces correctifs sont install\u00e9s sur votre appareil d\u00e8s que possible. V\u00e9rifiez l’\u00e9tat de la mise \u00e0 jour de votre PC sous D\u00e9marrer > Param\u00e8tres > Windows Update > Rechercher les mises \u00e0 jour Windows <\/strong>et installez la derni\u00e8re mise \u00e0 jour disponible. <\/p>\n","protected":false},"excerpt":{"rendered":" Si vous \u00eates un utilisateur Windows, vous souhaiterez peut-\u00eatre installer la derni\u00e8re mise \u00e0 jour de s\u00e9curit\u00e9 d\u00e8s que possible. La mise \u00e0 jour Patch<\/p>\n","protected":false},"author":1,"featured_media":14638,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[2900,166,2509,1190,1695,2568,1213,171],"class_list":["post-14637","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-corriger","tag-dans","tag-failles","tag-microsoft","tag-nombre","tag-record","tag-vient","tag-windows","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n