Microsoft corrige 1 400 failles en un mois, plus que dans toute l’année 2020
Le 13 octobre, Microsoft a publié des correctifs pour plus de 1 400 failles, dont au moins 78 critiques et une déjà exploitée. En 2020, l’année record, l’éditeur en avait corrigé 1 261 en douze mois.
- Le 13 octobre 2026, Microsoft a publié des correctifs pour plus de 1 400 failles de sécurité, dont au moins 78 jugées critiques.
- Une faille, CVE-2026-96951, contournement de sécurité dans Windows Shell, était déjà exploitée par des attaquants avant le correctif.
- En 2020, année record jusque-là selon Satnam Narang de Tenable, Microsoft avait corrigé 1 261 failles sur douze mois.
Alpha compte en mesures, et celle d’octobre ne tient plus dans la mesure. Mai, 137 failles corrigées par Microsoft. Juin, 206. Août, 419, selon The Record. Septembre, près de 1 000, déjà environ dix fois la charge habituelle d’un mois, écrit Brian Krebs. Octobre : plus de 1 400.
1 400 en un mois contre 1 261 en douze mois de 2020 : octobre bat l’année record à lui seul
I · Qui trouve, qui bouche
Krebs rapporte que Microsoft attribue cette avalanche aux grands modèles de langage, qui débusquent les bugs à la chaîne. En mai, l’éditeur écrivait que l’industrie avait atteint le moment « where AI-powered vulnerability discovery stops being speculative and starts being an engineering problem », selon The Record. Traduction L’Archive : la découverte de failles par l’IA cesse d’être une hypothèse et devient un problème d’ingénierie. Le problème d’ingénierie, c’est toi, un mardi soir, devant 1 400 mises à jour.
Au compteur annuel, Satnam Narang, de Tenable, note que le cap des 4 000 failles corrigées est franchi. Tyler Reguly, de Fortra, compte 26 failles Microsoft entrées cette année au catalogue des failles exploitées de l’agence américaine CISA. Et Windows 10 obtient un sursis : ses mises à jour de sécurité étendues courent désormais jusqu’en octobre 2027.
La maison avait vu venir la machine à trouer avec Gemini 4 Argon, livré d’abord aux chasseurs de failles. Microsoft, lui, n’arrivait déjà pas à renouveler un certificat de Microsoft 365. Pour savoir qui vend la machine à ta cuisine, lis le décryptage du jour sur Apple et Gemini. Et pour une machine qui ne te demande pas de redémarrer, il y a l’Oracle dans ta poche.
- Microsoft Patches More Than 1,400 Security Flaws, Krebs on Security, 13 octobre 2026
- Microsoft massive Patch Tuesday releases continue, The Record, 12 août 2026
Selon Reuters, Anthropic et OpenAI ont cherché, jusqu’au 5 octobre au moins, à contrôler ce que leurs évaluateurs externes peuvent publier, au nom du secret des affaires. En septembre, Dario Amodei défendait l’inverse.
Le 13 octobre, Apple a présenté HomeView à 299 dollars et un HomePod mini à 149 dollars, construits autour de Siri AI. L’assistant arrive plus tard sur le HomePod, avec des limites quotidiennes, et pas dans l’Union européenne.
PARADISE #058. 2 ans relation YBA London Margate 1993-1995. Carl co fonde White Cube 1993 avec Jay Jopling. 1995 séparation amère. 1998 Tracey crée My Bed après dépression majeure 4 ans. Turner Prize 1999. Charles Saatchi rachat 1999 (150 000 livres). Vente Christie’s 2014 = 2.5 millions l
Meta a lancé lundi Muse Wonder et Muse Wonder Full, ses premiers modèles de pointe, sans poids téléchargeables. Wonder Full n’est vendu que par abonnement, jusqu’à 200 dollars par mois, et obtient 56 à l’index d’Artificial Analysis, contre 58 pour Claude Opus 5.5.
Anthropic interdit à partir du 12 novembre les comportements abusifs ou cruels, persistants et sans nécessité, envers ses modèles. Interrogée par CBS News, l’entreprise n’a pas précisé ce que recouvrent ces mots.
Raphaël Glucksmann remporte la primaire sociale-démocrate dès le premier tour avec 66,17 %, devant Olivier Faure à 14,46 %. 120 787 votants, 15 euros l’entrée pour les non-adhérents, une cyberattaque et près de 24 heures de prolongation.