Avec ses mises à jour de sécurité de novembre, Microsoft corrige plus de 1.100 bugs. Une faille dans Outlook est déjà activement exploitée aujourd’hui.
Vérifiez par précaution que votre laptop Windows n’est pas resté bloqué sur Windows 11 24H2 ou une version antérieure, car ces éditions de Windows ne reçoivent plus de mises à jour de sécurité depuis le mois dernier (cliquez sur Démarrer, tapez winver et appuyez sur Entrée). Vous ne voulez toutefois pas passer à côté des correctifs de novembre : Redmond colmate plus de 1.100 failles en une seule fois.
KB5132061 corrige 1.094 CVE liées à Microsoft. La majorité (726) concerne Windows, Office arrivant en deuxième position (174 bugs). Microsoft corrige aussi plusieurs problèmes Chromium dans Edge. En comptant les 165 CVE non Microsoft, les mises à jour de novembre résolvent 1.259 problèmes.
IA et mises à jour
Le nombre de problèmes de sécurité que Microsoft traite dans ses correctifs mensuels a nettement augmenté ces derniers mois. Cela s’explique en grande partie par l’IA. Les modèles d’IA aident les développeurs à trouver des bugs qui passaient auparavant sous le radar. Mais les criminels peuvent eux aussi, grâce à l’IA, repérer et exploiter rapidement les failles. Le délai entre la découverte d’un bug et son exploitation est ainsi passé de plusieurs semaines à quelques heures.
C’est aussi le cas pour cette série de correctifs. L’une des failles corrigées est CVE-2026-124194 dans Outlook. Ce bug permet le spoofing et est déjà activement exploité à l’heure actuelle.
Les mises à jour de Windows s’installent en principe automatiquement. Assurez-vous que c’est bien le cas : le risque lié à un report est aujourd’hui plus élevé que le risque, pourtant bien réel, que Microsoft casse lui-même quelque chose avec ses correctifs. À l’heure actuelle, aucun problème n’est connu avec les mises à jour de novembre, à l’exception d’un petit bug qui empêche l’installation des correctifs. Il se résout en principe de lui-même, sans intervention manuelle.