Le 13 octobre 2026, Microsoft a publié ses correctifs de sécurité mensuels. L’un d’eux corrige une faille de Windows Shell déjà exploitée par des attaquants (CVE-2026-96951), présente sur les postes Windows 10 et 11 comme sur les serveurs. Le même jour, Windows Server 2012 et 2012 R2 ont reçu leurs dernières mises à jour de sécurité étendues.
Que corrige le Patch Tuesday d’octobre 2026 ?
Le Patch Tuesday désigne la publication mensuelle des correctifs de Microsoft, le deuxième mardi du mois. Celui d’octobre couvre Windows, SharePoint et d’autres produits Microsoft. Le CERT-FR, le centre gouvernemental de veille et de réponse aux attaques informatiques, l’a relayé le 14 octobre dans son avis CERTFR-2026-AVI-1314 consacré à Windows.
Une seule vulnérabilité du lot est marquée « exploitée » par Microsoft : CVE-2026-96951. C’est elle qui fixe la priorité.
Pourquoi la faille CVE-2026-96951 passe-t-elle en premier ?
Parce qu’elle est déjà utilisée. Une injection de commande dans Windows Shell permet à un attaquant non authentifié de contourner une fonction de sécurité à distance. L’attaque demande une action de l’utilisateur, ce qui en fait un vecteur naturel pour un courriel piégé.
| Élément | Valeur publiée | Source |
|---|---|---|
| Type | Contournement d’une fonction de sécurité (Windows Shell) | Microsoft |
| Score CVSS 3.1 | 8,8, gravité « Important » | Microsoft |
| Exploitation | Exploitée, non divulguée publiquement avant le correctif | Microsoft |
| Postes concernés | Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2 à 26H2) | Microsoft |
| Serveurs concernés | Windows Server 2012 R2, 2016, 2019, 2022, 2025 | Microsoft |
| Ajout au catalogue des failles exploitées | 13 octobre 2026, correction exigée des agences fédérales américaines avant le 16 octobre | CISA |
Trois jours : c’est le délai que l’agence américaine de cybersécurité (CISA) a imposé à ses administrations. Un bon repère pour vos clients.
Que change la fin des mises à jour étendues de Windows Server 2012 ?
Microsoft indique que les mises à jour de sécurité étendues (ESU) de Windows Server 2012 et 2012 R2 ont pris fin le 13 octobre 2026. Un serveur sous ces versions a reçu en octobre son dernier correctif. La prochaine faille Windows ne sera plus corrigée sur cette machine.
Dans une PME, ce serveur fait souvent tourner le logiciel métier ou le partage de fichiers, et personne n’ose y toucher. Pour le prestataire qui l’infogère, c’est un risque à écrire noir sur blanc au client, avec une date de migration.
Que pouvez-vous proposer à vos clients cette semaine ?
- Vérifier le déploiement du correctif d’octobre. Pas l’envoi, l’installation : les machines à jour, celles qui ne le sont pas, et pourquoi (poste éteint, redémarrage en attente, échec).
- Relancer les machines en retard. Un correctif installé sans redémarrage ne protège pas toujours. Fixez un créneau et tenez-le.
- Inventorier les Windows Server 2012 et 2012 R2. Pour chacun : rôle, données, applications, et une proposition de migration chiffrée.
- Remettre un compte rendu au client. Une page : ce qui a été corrigé, ce qui reste, ce qui ne sera plus corrigé. C’est la trace qu’il pourra montrer à son assureur ou à son donneur d’ordre.
Comment outiller ce suivi sans y passer vos journées ?
La suite NeoOne donne à ses partenaires la supervision des postes et des serveurs, l’inventaire du parc et le déploiement des correctifs depuis une seule console, avec une gestion des vulnérabilités en temps réel en option. Aucun outil ne garantit qu’un client ne sera jamais touché. Un parc à jour et documenté réduit l’exposition et montre ce qui était en place.
Questions fréquentes
Qu’est-ce qu’une faille « zero-day » exploitée ?
C’est une vulnérabilité que des attaquants utilisaient avant que l’éditeur publie son correctif. Chaque jour sans le correctif laisse la porte ouverte à une attaque déjà au point.
Un serveur Windows Server 2012 R2 peut-il encore recevoir le correctif d’octobre ?
Oui, s’il était inscrit aux mises à jour de sécurité étendues : Microsoft liste Windows Server 2012 R2 parmi les produits corrigés pour CVE-2026-96951. Après le 13 octobre 2026, les mises à jour étendues sont terminées.
Qu’est-ce que le catalogue KEV de la CISA ?
Ce catalogue recense les failles dont l’exploitation est prouvée et fixe un délai de correction aux agences fédérales américaines. Ailleurs, il sert de liste de priorités.
Vous voulez proposer ce suivi à vos clients ?
Vous êtes prestataire IT et vous voulez tenir le parc de vos clients à jour sans assembler vos outils vous-même : devenir partenaire NeoOne Expert.
Article rédigé le 19 octobre 2026 à partir des publications de Microsoft, du CERT-FR et de la CISA des 13 et 14 octobre 2026.
Sources
- CERT-FR, avis CERTFR-2026-AVI-1314, multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
- Microsoft, guide des mises à jour de sécurité, CVE-2026-96951 (13 octobre 2026)
- CISA, ajout de deux vulnérabilités exploitées au catalogue KEV (13 octobre 2026)
- Microsoft, fin de support de Windows Server 2012 et 2012 R2