Le Patch Tuesday de juin 2026 restera comme le plus important jamais publié par Microsoft : plus de 200 vulnérabilités corrigées en une seule livraison, dont trois failles zero-day rendues publiques avant la disponibilité d’un correctif. Parmi les vulnérabilités les plus notables figure la CVE-2026-50507, un contournement de BitLocker découvert par le chercheur en sécurité Nightmare Eclipse, désormais corrigé.
Cette mise à jour touche un large éventail de composants Windows essentiels : le noyau, HTTP.sys, le client DHCP, NTLM, Winlogon, le client Bureau à distance, ainsi que plusieurs services Azure et Microsoft 365. La vulnérabilité CVE-2026-47291, une exécution de code à distance au niveau noyau notée 9,8 sur l’échelle CVSS dans HTTP.sys, est jugée particulièrement susceptible d’être exploitée dans les prochaines semaines, avec un impact potentiel sur des applications d’entreprise critiques comme IIS ou le Centre d’administration Windows.
Ce correctif du contournement BitLocker illustre un point essentiel : même les protections natives les plus solides, comme le chiffrement de disque, nécessitent une maintenance continue et ne remplacent jamais une politique de mise à jour rigoureuse.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.