Microsoft : le patch tuesday dévoile 8 failles critiques, windows 10 dans la tourmente
Microsoft venait de savourer une victoire en annonçant la correction de toutes les vulnérabilités connues, mais l'euphorie a été de courte durée. Le dernier Patch Tuesday s'accompagne de la découverte de huit failles critiques, et pire, plusieurs d'entre elles sont activement exploitées, plongeant les utilisateurs dans un état d'alerte.
La course effrénée aux correctifs : un défi constant
Les équipes de Redmond se trouvent face à une situation délicate, luttant contre des vulnérabilités de type 'zero-day', ces failles inconnues des développeurs jusqu'à leur exploitation par des acteurs malveillants. L'urgence est palpable : une mise à jour est impérative pour protéger les systèmes.
Le scénario est d'autant plus préoccupant que la fin du support de Windows 10 approche à grands pas. Microsoft semble activement vouloir abandonner son ancien système d'exploitation, rendant les mises à jour de sécurité de plus en plus rares et difficiles à obtenir. Seuls les utilisateurs ayant souscrit au support étendu de Microsoft pourront bénéficier de cette dernière correction, une situation qui creuse le fossé entre les utilisateurs de Windows 11 et ceux de Windows 10.
Mais l'histoire ne s'arrête pas là. Microsoft annonce également des changements substantiels concernant Windows Update, une fonctionnalité restée étonnamment inchangée pendant quinze ans. La société a enfin décidé de moderniser son système, une initiative saluée par le secteur.
Un effort de maintenance colossal : Microsoft insiste sur l'ampleur de cette mise à jour de sécurité, qualifiant ce travail de “l'un des plus importants efforts coordonnés de maintenance de sécurité à travers tout l'écosystème Windows”. Le défi est d'adapter les mises à jour à des millions de configurations matérielles uniques fournies par les fabricants d'ordinateurs.
L'application Sécurité de Windows 11, elle, affiche désormais clairement le statut des mises à jour de sécurité, avec un système de marquage couleur (vert, jaune ou rouge) pour faciliter l'identification des ordinateurs nécessitant une attention particulière. Ce système, comparable à une “marque de vérification”, est une simplification bienvenue pour les utilisateurs.
L'arrivée de Nirav Patel, PDG de Framework, avec son ambition de détrôner Windows grâce à un nouveau PC conçu pour les utilisateurs de Linux, ajoute une dimension intrigante à ce tableau. Le marché des systèmes d'exploitation pourrait bien connaître des remous dans les années à venir.
Le changement le plus significatif concerne les certificats de démarrage sécurisé, qui seront mis à jour pour la première fois depuis 2011. Les ordinateurs Windows fonctionnant avec des certificats datant de cette année-là, et qui n'ont pas été mis à jour depuis, sont particulièrement vulnérables.
D'ici mai 2026, Microsoft promet des améliorations supplémentaires, notamment des notifications système et des guides plus détaillés pour aider les utilisateurs à résoudre les problèmes liés au démarrage sécurisé. La vigilance reste donc de mise, et la mise à jour de vos systèmes est plus qu'une simple recommandation : c'est une nécessité.