Microsoft vient d’établir un record que personne ne voulait voir battu. La mise à jour Patch Tuesday de juillet a déployé des correctifs pour un nombre stupéfiant de 570 vulnérabilités de sécurité Windows — le plus grand nombre jamais corrigé en un seul mois — et, enfouies dans cette vaste publication, se trouvent trois failles zero‑day, dont deux que des attaquants exploitaient déjà activement avant que Microsoft ne puisse publier un correctif.
Summary
Points clés à retenir
- Microsoft a corrigé 570 failles de sécurité Windows en juillet, le plus grand nombre jamais atteint en un seul cycle Patch Tuesday.
- Trois vulnérabilités zero‑day étaient incluses ; deux étaient déjà exploitées dans la nature, visant Active Directory et Microsoft SharePoint.
- Une zero‑day divulguée publiquement affecte le chiffrement BitLocker, permettant des attaques avec accès physique capables de contourner la protection du disque.
- L’outil de Microsoft alimenté par l’IA, MDASH, permet une détection plus rapide des vulnérabilités, avec des mises à jour plus fréquentes attendues en conséquence.
- La mise à jour apporte également des améliorations d’ergonomie aux Widgets Windows, à l’Explorateur de fichiers, au Bluetooth et à la configuration des imprimantes, ainsi qu’une nouvelle option pour mettre les mises à jour en pause jusqu’à une date précise.
La mise à jour de sécurité record de Microsoft pour juillet
L’ampleur de cette mise à jour est véritablement sans précédent. Les précédents cycles Patch Tuesday étaient déjà chargés — Microsoft a corrigé 206 failles en juin et 164 en avril — mais le chiffre de 570 pour juillet ne se contente pas de battre le record, il l’écrase. Pour toute personne gérant un parc de machines Windows, ce n’est pas une publication à repousser.
Parmi ces 570 correctifs, 61 vulnérabilités ont été classées critiques. Cela suffirait à lui seul à faire de cette mise à jour un sujet sérieux. Les trois zero‑day qui s’ajoutent à ce nombre la font entrer dans une zone qui exige une attention immédiate, tant de la part des utilisateurs individuels que des équipes informatiques en entreprise.
Le moteur d’IA derrière ces chiffres
Le saut de 206 à 570 n’est pas dû au hasard. Microsoft déploie un outil interne appelé MDASH — décrit comme un « harnais de scan agentique multi‑modèle » — qui utilise l’IA pour identifier de véritables vulnérabilités Windows, réduire les faux positifs et transmettre plus rapidement les résultats aux ingénieurs. L’objectif est simple : réduire la fenêtre pendant laquelle les attaquants peuvent exploiter une faille avant qu’un correctif n’arrive.
Le fournisseur de gestion de correctifs Action1 a noté que Microsoft a déjà averti les organisations que les mises à jour de sécurité deviendront plus fréquentes à mesure que l’IA étendra son rôle dans la découverte de vulnérabilités. Les ingénieurs humains prennent toujours la décision finale de validation et de publication, mais le flux de résultats qui leur est transmis est désormais nettement plus rapide.
Ce cadrage est important. Un nombre plus élevé de correctifs n’est pas nécessairement le signe que Windows est devenu moins sûr — cela peut simplement signifier que Microsoft trouve et corrige les problèmes à un rythme qui n’était pas possible auparavant. Le revers inconfortable est que les services informatiques sont désormais confrontés à un rythme de mises à jour plus implacable, sans plafond clair en vue.
Failles critiques zero‑day et leur impact
Deux des trois zero‑day étaient déjà activement exploitées avant la publication de ce correctif, ce qui en fait les éléments les plus urgents de l’ensemble de la mise à jour.
Zero‑day exploitées dans Active Directory et SharePoint
Les deux exploits observés dans la nature ciblent Microsoft Active Directory et Microsoft SharePoint — deux composants centraux de l’infrastructure d’entreprise. Active Directory est la colonne vertébrale de la gestion des identités et des accès dans la plupart des organisations ; SharePoint est profondément intégré aux flux de travail de gestion documentaire et de collaboration. Des attaques sur l’un ou l’autre peuvent se propager rapidement à travers les systèmes d’une organisation, ce qui explique pourquoi Action1 les a signalées comme ayant un impact plus important spécifiquement pour les entreprises.
Les détails sur les méthodes d’exploitation exactes n’ont pas été entièrement divulgués, ce qui est une pratique standard afin d’éviter de fournir une feuille de route à d’autres attaquants. Mais le fait que l’exploitation ait déjà commencé avant le correctif signifie que certaines organisations sont restées exposées pendant une période inconnue.
Vulnérabilité de chiffrement BitLocker divulguée publiquement
Le troisième zero‑day est de nature différente, mais tout aussi sérieux. Il cible le chiffrement BitLocker, la fonctionnalité que Windows utilise pour protéger les données sur les disques chiffrés. Contrairement aux deux autres failles, celle‑ci nécessite un accès physique à la machine — mais cette exigence ne doit pas être interprétée comme une raison de complaisance.
Une personne ayant un accès direct à un appareil peut utiliser cette vulnérabilité pour contourner BitLocker et lire le contenu d’un disque système chiffré, y compris des fichiers personnels et des données d’entreprise. Action1 l’a formulé clairement : « Bien que l’attaque nécessite un accès physique, l’exposition potentielle d’informations sensibles d’entreprise ou personnelles en fait un problème de sécurité majeur, en particulier pour les appareils perdus, volés ou laissés sans surveillance. » L’entreprise a également souligné que les systèmes déployés dans des emplacements distants ou des environnements partagés sont confrontés à une exposition accrue.
Pour les entreprises qui fournissent des ordinateurs portables aux travailleurs de terrain, ou les organisations qui traitent des données sensibles sur des appareils portables, cette faille a des implications concrètes qui vont au‑delà d’un simple scénario de menace en laboratoire.
Améliorations et nouvelles fonctionnalités de la mise à jour de juillet
La sécurité domine la discussion, mais cette version apporte également un ensemble significatif d’améliorations de confort d’utilisation qui n’ont rien à voir avec des vulnérabilités.
Affinements pour les Widgets Windows et l’Explorateur de fichiers
Les Widgets Windows sont une source de frustration pour les utilisateurs depuis leur introduction — en partie à cause de leur contenu, en partie parce que le simple survol de l’icône dans la barre des tâches les ouvrait accidentellement. Ce comportement par défaut change avec cette mise à jour : l’écran des Widgets ne s’ouvre plus au survol, et l’outil s’ouvre désormais sur le tableau de bord plutôt que sur la page Discover de Microsoft. Les paramètres par défaut sont également plus faciles à ajuster.
L’Explorateur de fichiers bénéficie lui aussi d’une optimisation des performances. Le montage de lecteurs virtuels devrait être plus rapide et plus réactif, les suggestions dans la barre d’adresse plus fiables, et la barre d’adresse elle‑même gère désormais les chemins de dossiers et de fichiers contenant des doubles barres obliques inverses et des guillemets — une petite mais utile correction pour tous ceux qui naviguent régulièrement sur des chemins réseau.
Améliorations du Bluetooth et de la configuration des imprimantes
La fiabilité du Bluetooth sous Windows a longtemps été inégale. La mise à jour de juillet cible la vitesse et la stabilité de la connexion, avec des améliorations spécifiques pour les temps d’appairage des Apple AirPods et la fiabilité du microphone sur les écouteurs Beats Studio Pro.
La configuration des imprimantes bénéficie d’une correction structurelle : les nouvelles installations d’imprimantes tierces utiliseront désormais par défaut le protocole Internet Printing Protocol et Windows Ready Print, afin de réduire les frictions qui ont fait de l’ajout d’une imprimante l’une des expériences Windows les plus régulièrement agaçantes.
Mettre les mises à jour en pause jusqu’à une date précise
Une nouveauté réellement utile pour les utilisateurs qui ont besoin de plus de contrôle sur le moment de leurs mises à jour : les mises à jour Windows peuvent désormais être mises en pause jusqu’à une date précise, plutôt que pour une période générale comme une semaine. L’option apparaît sur l’écran Windows Update à côté de « Mettre les mises à jour en pause » sous la forme d’un sélecteur de date. C’est un petit changement, mais il offre aux administrateurs informatiques et aux utilisateurs individuels un moyen plus propre de planifier autour de déploiements critiques — à condition qu’ils se souviennent de les reprendre.
FAQ
Quel record Microsoft a‑t‑il établi avec la mise à jour Patch Tuesday de juillet ?
Microsoft a corrigé 570 failles de sécurité Windows en juillet, le plus grand nombre jamais corrigé dans une seule publication Patch Tuesday, dépassant le précédent record de 206 failles corrigées en juin.
Quelles vulnérabilités zero‑day ont été incluses dans la mise à jour de juillet et pourquoi sont‑elles importantes ?
La mise à jour inclut trois vulnérabilités zero‑day. Deux étaient déjà activement exploitées dans la nature et affectent Active Directory et Microsoft SharePoint, ce qui les rend particulièrement dangereuses pour les environnements d’entreprise. La troisième a été divulguée publiquement et cible le chiffrement BitLocker, ce qui signifie que les attaquants en avaient déjà connaissance avant qu’un correctif ne soit disponible.
Comment la vulnérabilité BitLocker affecte‑t‑elle la sécurité des utilisateurs ?
La faille BitLocker permet à une personne ayant un accès physique à un appareil Windows de contourner le chiffrement du disque et d’accéder au contenu du disque système. Cela représente un risque réel pour les appareils perdus, volés ou laissés sans surveillance qui peuvent contenir des données personnelles ou d’entreprise sensibles.
Quel rôle joue l’IA dans le processus de détection des vulnérabilités et de publication de correctifs chez Microsoft ?
Microsoft utilise un outil interne alimenté par l’IA appelé MDASH pour analyser plus rapidement les vulnérabilités, réduire les faux positifs et transmettre plus vite les résultats aux ingénieurs. Cet outil est largement considéré comme la principale raison de la forte augmentation du nombre mensuel de correctifs et devrait rendre les mises à jour de sécurité plus fréquentes à l’avenir.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quel record Microsoft a‑t‑il établi avec la mise à jour Patch Tuesday de juillet ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Microsoft a corrigé 570 failles de sécurité Windows en juillet, le plus grand nombre jamais corrigé dans une seule publication Patch Tuesday, dépassant le précédent record de 206 failles corrigées en juin. »}},{« @type »: »Question », »name »: »Quelles vulnérabilités zero‑day ont été incluses dans la mise à jour de juillet et pourquoi sont‑elles importantes ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »La mise à jour inclut trois vulnérabilités zero‑day. Deux étaient déjà activement exploitées dans la nature et affectent Active Directory et Microsoft SharePoint, ce qui les rend particulièrement dangereuses pour les environnements d’entreprise. La troisième a été divulguée publiquement et cible le chiffrement BitLocker, ce qui signifie que les attaquants en avaient déjà connaissance avant qu’un correctif ne soit disponible. »}},{« @type »: »Question », »name »: »Comment la vulnérabilité BitLocker affecte‑t‑elle la sécurité des utilisateurs ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »La faille BitLocker permet à une personne ayant un accès physique à un appareil Windows de contourner le chiffrement du disque et d’accéder au contenu du disque système. Cela représente un risque réel pour les appareils perdus, volés ou laissés sans surveillance qui peuvent contenir des données personnelles ou d’entreprise sensibles. »}},{« @type »: »Question », »name »: »Quel rôle joue l’IA dans le processus de détection des vulnérabilités et de publication de correctifs chez Microsoft ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Microsoft utilise un outil interne alimenté par l’IA appelé MDASH pour analyser plus rapidement les vulnérabilités, réduire les faux positifs et transmettre plus vite les résultats aux ingénieurs. Cet outil est largement considéré comme la principale raison de la forte augmentation du nombre mensuel de correctifs et devrait rendre les mises à jour de sécurité plus fréquentes à l’avenir. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
