Microsoft corrige 570 vulnérabilités lors du Patch Tuesday de juillet 2026, dont 3 zero-days
Microsoft publie ses correctifs mensuels pour juillet 2026, incluant 570 vulnérabilités corrigées, un record. Parmi elles, deux failles zero-day ont été exploitées en attaque et une a été rendue publique. Ces mises à jour concernent divers produits Microsoft, dont Windows et ses composants. Les administrateurs système doivent appliquer ces correctifs rapidement pour limiter les risques d'exploitation. Aucune information supplémentaire n'est fournie sur les vecteurs d'attaque ou les groupes ciblés.
Un audit offensif (RAID/SENTINELLE) permet de vérifier que les correctifs critiques sont bien déployés et que les configurations associées aux composants vulnérables sont conformes aux bonnes pratiques. Cela réduit la fenêtre de vulnérabilité entre la publication d'un correctif et son application en production.