La dernière mise à jour de l’éditeur de Redmond bat le record étable le mois dernier avec la correction de 569 vulnérabilités.
C'est la première fois dans l'histoire du Patch Tuesday que plus de 500 CVE sont corrigées en un seul mois, avec un total impressionnant de 569 CVE corrigées, dépassant largement le record établi le mois dernier avec 198 CVE selon des commentaires de Tenable sur la dernière livraison. .
L’ombre de Mythos
La découverte assistée par l'IA révèle des vulnérabilités qui étaient passées inaperçues pendant des années. L'ampleur de ce volume est remarquable, mais il reflète surtout l'efficacité croissante de ces outils pour identifier des failles, et non le nombre de vulnérabilités qui représentent réellement un risque pour les organisations.
Parmi les nombreuses vulnérabilités divulguées ce mois-ci, trois zero-day ont été corrigées, dont deux faisaient déjà l'objet d'une exploitation active. Ces deux vulnérabilités exploitées sont toutes deux des vulnérabilités d'élévation de privilèges : CVE-2026-56155, qui affecte Active Directory Federation Services (AD FS), et CVE-2026-56164, qui concerne Microsoft SharePoint Server.
