Microsoft août 2026 Patch Tuesday : une faille zero-day du groupe Lazarus exploitée, plus de 400 vulnérabilités corrigées

Détails des zero-day

Zero-day activement exploitée — CVE-2026-68820 (liée aux hackers nord-coréens)

Le correctif le plus urgent de cette livraison est CVE-2026-68820, une vulnérabilité use-after-free dans le pilote Windows Ancillary Function Driver for WinSock (afd.sys) . Ce bug, avec un score CVSS de 7,0 (importance : importante), permet à un attaquant disposant d'une authentification locale de déclencher une condition de concurrence (race condition) et d'élever ses privilèges au niveau SYSTEM .

Attribution et détails de la campagne : Les chercheurs de Check Point Research ont lié l'exploitation au groupe nord-coréen Lazarus dans le cadre de la campagne Operation Dream Job . Celle-ci distribuait un lecteur PDF modifié appelé "SecurityPDF" pour déployer une nouvelle porte dérobée nommée Troy, puis exploitait CVE-2026-68820 pour installer le rootkit en mode noyau FudModule . Selon The Register, Lazarus exploitait cette faille depuis début juin 2026 . Microsoft a publié le correctif le 11 août après la divulgation responsable de Check Point .

Zero-day divulguées publiquement (non exploitées activement)

Deux autres zero-day ont été divulguées publiquement avant le Patch Tuesday mais n'étaient pas encore exploitées dans la nature :

• CVE-2026-62832 — Vulnérabilité d'élévation de privilège dans le service de profil utilisateur Windows (CVSS 7,8, importante) .
• CVE-2026-72971 — Vulnérabilité de falsification du pilote de filtre de système de fichiers d'isolation de conteneur Windows (importante) .

Portée générale par domaine produit

La mise à jour d'août 2026 couvre l'ensemble de l'écosystème Microsoft :

Préoccupations de type ver : Quatre failles de cette livraison ne nécessitent aucune interaction utilisateur : elles affectent le serveur DNS Windows, les services de déploiement Windows, l'implémentation du transport QUIC de Microsoft et le pack HPC (High Performance Computing). Chacune a un score CVSS de 9,8, ce qui en fait des priorités de type ver .

Nouveautés de la mise à jour cumulative de Windows 11

La mise à jour cumulative d'août 2026 pour Windows 11 (KB5121003 pour les versions 25H2/24H2, KB5120240 pour 23H2, KB5121000 pour 26H1) regroupe plusieurs nouvelles fonctionnalités en plus des correctifs de sécurité :

• Fonctionnalité d'accessibilité Screen Tint — Une nouvelle option de filtre de couleur
• Expérience Widgets plus discrète — Notifications réduites du tableau des widgets
• Pause prolongée des mises à jour Windows — Possibilité de suspendre les mises à jour jusqu'à 35 jours
• Prise en charge de Windows Hello Enhanced Sign-in Security (ESS) pour les capteurs d'empreintes digitales externes
• Possibilité de désinstaller les modèles d'IA des PC Copilot+
• Améliorations des gestes du pavé tactile
• Isolation vocale pour Voice Access
• Dictée fluide pour la saisie vocale
• Améliorations de l'affichage de la taille des fichiers dans la vue Détails de l'Explorateur de fichiers (affichage en Ko, Mo, Go au lieu de seulement Ko)
• Recherche Windows améliorée — Meilleure gestion des fautes de frappe
• Correctifs de performance et de bugs dans tout le système d'exploitation

Conseils de priorisation des correctifs

Bien que le volume de correctifs puisse sembler écrasant, les analystes en sécurité soulignent qu'un seul bug de cette livraison CVE-2026-68820 est confirmé comme activement exploité . Tyler Reguly de Fortra conseille aux organisations de prioriser d'abord la faille WinSock exploitée, puis de s'attaquer rapidement aux vulnérabilités de type ver sur les rôles serveur (CVSS 9,8) affectant DNS, les services de déploiement, QUIC et le pack HPC . Les trois zero-day divulguées publiquement, bien qu'importantes, n'ont pas encore été observées dans des attaques.

L'analyse de CrowdStrike confirme cette approche : corriger immédiatement la faille d'élévation de privilèges WinSock activement exploitée, puis traiter les correctifs critiques côté serveur avant de passer aux correctifs restants de sévérité importante .