Le Patch Tuesday de janvier 2026 a corrigé une vulnérabilité critique de type zero-day, référencée CVE-2026-20805, activement exploitée au moment de sa divulgation et permettant à un attaquant de divulguer des informations confidentielles. Le CERT-FR (ANSSI) a publié une alerte officielle le 13 janvier 2026, accompagnée de plusieurs autres bulletins de sécurité concernant des vulnérabilités critiques additionnelles sur Windows.
Ces failles pouvaient permettre, selon leur nature, l’exécution de code arbitraire à distance, un déni de service, ou la divulgation d’informations sensibles. Comme pour la majorité des zero-days activement exploités, la fenêtre entre la divulgation publique et l’application effective du correctif reste le moment le plus critique pour les organisations n’ayant pas de processus de déploiement rapide des correctifs de sécurité.
Cette alerte de début d’année rappelle l’importance d’une politique claire de gestion des correctifs, distinguant les mises à jour de sécurité critiques (à appliquer rapidement) des mises à jour de fonctionnalités plus lourdes (pouvant être testées avant généralisation).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.