Microsoft : record de 1 413 failles patchées, dont une exploitée
14 octobre 2026 · Cybersécurité · MSFT,TENB,RPD,QLYS
Microsoft a publié son plus grand Patch Tuesday jamais enregistré, corrigeant 1 413 vulnérabilités dont une faille Windows Shell (CVE-2026-96951) activement exploitée permettant de contourner les protections Mark of the Web. Plus de 670 failles concernent l'élévation de privilèges, 300 l'exécution de code à distance, et 70 sont jugées critiques. L'explosion du volume de CVEs est partiellement attribuée à l'accélération de la détection par l'IA, avec plus de 4 000 CVEs Microsoft patchés cette année seule.
Impact marchés
Microsoft (MSFT) directement concerné ; secteur cybersécurité (éditeurs de gestion de patches, détection de vulnérabilités) bénéficiaire : Action1, Rapid7, Tenable. Tendance structurelle : volume de CVEs en forte hausse sous l'effet de l'IA dans la recherche de bugs.
Opportunités
Opportunité pour les éditeurs de gestion de vulnérabilités et de patch management (Tenable, Rapid7, Qualys). Risque pour les entreprises n'ayant pas appliqué les correctifs avant le 16 octobre 2026 (délai CISA). Volume croissant de CVEs = pression durable sur les budgets sécurité.