Le plus gros Patch Tuesday de l’histoire : 200 correctifs et 3 failles zero-day sous les projecteurs
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public... Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Ni...
Publié parModifié avec DeepSeek-V4-ProImages générées avec GPT Image 1.5
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public...
Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Nightmare Eclipse (GreenPlasma et YellowKey) ainsi qu’une vulnérabilité critique de déni de service dans HTTP/2, surnommée...
Avec les 123 correctifs publiés par Adobe le même jour, ce sont 329 vulnérabilités qui ont été résolues.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Le Patch Tuesday de Microsoft de juin 2026 n’était pas un simple rendez-vous de sécurité mensuel : ce fut le plus massif de l’histoire du programme. L’entreprise a livré des correctifs pour environ 200 failles, pulvérisant le précédent record de 167 CVE établi en octobre 2025 . Si le volume est impressionnant, cette mise à jour est d’autant plus remarquable qu’elle corrige trois failles zero-day qui avaient été publiquement divulguées, dont deux sont le fruit d’une campagne de protestation très médiatisée contre les pratiques de Microsoft en matière de divulgation de vulnérabilités.
Les chiffres : une salve record de correctifs
Plusieurs éditeurs de solutions de sécurité ont recensé des totaux de CVE légèrement différents en raison des correctifs hors bande, mais le consensus se situe autour de 200. BleepingComputer et Rapid7 en dénombrent 200, Qualys en a compté 206 en incluant des bogues précédemment corrigés sur Mariner, Azure et Copilot, tandis que Tenable en a enregistré 198 . Parmi ces failles, 33 étaient classées et le reste était jugé Important. La répartition par catégorie fait état de 65 failles d’élévation de privilèges (EoP), 55 d’exécution de code à distance (RCE), 30 de divulgation d’informations, 27 d’usurpation d’identité (spoofing), 19 de contournement de fonctionnalité de sécurité et 7 de déni de service (DoS) .
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Le plus gros Patch Tuesday de l’histoire : 200 correctifs et 3 failles zero-day sous les projecteurs » ?
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public...
Quels sont les points clés à valider en premier ?
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public... Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Nightmare Eclipse (GreenPlasma et YellowKey) ainsi qu’une vulnérabilité critique de déni de service dans HTTP/2, surnommée...
Que dois-je faire ensuite en pratique ?
Avec les 123 correctifs publiés par Adobe le même jour, ce sont 329 vulnérabilités qui ont été résolues.
Le plus gros Patch Tuesday de l’histoire : 200 correctifs et 3 failles zero-day sous les projecteurs
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public... Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Ni...
Publié parModifié avec DeepSeek-V4-ProImages générées avec GPT Image 1.5
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public...
Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Nightmare Eclipse (GreenPlasma et YellowKey) ainsi qu’une vulnérabilité critique de déni de service dans HTTP/2, surnommée...
Avec les 123 correctifs publiés par Adobe le même jour, ce sont 329 vulnérabilités qui ont été résolues.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Le Patch Tuesday de Microsoft de juin 2026 n’était pas un simple rendez-vous de sécurité mensuel : ce fut le plus massif de l’histoire du programme. L’entreprise a livré des correctifs pour environ 200 failles, pulvérisant le précédent record de 167 CVE établi en octobre 2025 . Si le volume est impressionnant, cette mise à jour est d’autant plus remarquable qu’elle corrige trois failles zero-day qui avaient été publiquement divulguées, dont deux sont le fruit d’une campagne de protestation très médiatisée contre les pratiques de Microsoft en matière de divulgation de vulnérabilités.
Les chiffres : une salve record de correctifs
Plusieurs éditeurs de solutions de sécurité ont recensé des totaux de CVE légèrement différents en raison des correctifs hors bande, mais le consensus se situe autour de 200. BleepingComputer et Rapid7 en dénombrent 200, Qualys en a compté 206 en incluant des bogues précédemment corrigés sur Mariner, Azure et Copilot, tandis que Tenable en a enregistré 198 . Parmi ces failles, 33 étaient classées et le reste était jugé Important. La répartition par catégorie fait état de 65 failles d’élévation de privilèges (EoP), 55 d’exécution de code à distance (RCE), 30 de divulgation d’informations, 27 d’usurpation d’identité (spoofing), 19 de contournement de fonctionnalité de sécurité et 7 de déni de service (DoS) .
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Le plus gros Patch Tuesday de l’histoire : 200 correctifs et 3 failles zero-day sous les projecteurs » ?
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public...
Quels sont les points clés à valider en premier ?
Le Patch Tuesday de juin 2026 de Microsoft a corrigé près de 200 vulnérabilités, un record absolu, incluant trois failles zero day divulguées publiquement, bien qu'aucune n'ait été exploitée activement avant la public... Les mises à jour neutralisent deux exploits issus de la campagne de protestation du chercheur Nightmare Eclipse (GreenPlasma et YellowKey) ainsi qu’une vulnérabilité critique de déni de service dans HTTP/2, surnommée...
Que dois-je faire ensuite en pratique ?
Avec les 123 correctifs publiés par Adobe le même jour, ce sont 329 vulnérabilités qui ont été résolues.
Il est crucial de noter qu’aucune de ces trois vulnérabilités zero-day n’était connue pour avoir été exploitée dans la nature avant la diffusion des correctifs .
CVE-2026-45586 — Élévation de privilèges dans CTFMON (GreenPlasma)
Il s’agit d’une faille de type « suivi de lien » dans le Collaborative Translation Framework (CTFMON) de Windows. Elle permet à un attaquant authentifié d’élever ses privilèges localement jusqu’au niveau SYSTEM. Microsoft a crédité un chercheur anonyme pour la découverte, mais la communauté de la sécurité a rapidement établi un lien avec l’exploit « GreenPlasma », dévoilé publiquement par le chercheur Nightmare Eclipse (parfois surnommé « Chaotic Eclipse » dans les discussions). Cette divulgation s’inscrit dans une campagne visant à protester contre les programmes de bug bounty et de divulgation de vulnérabilités de Microsoft .
CVE-2026-49160 — Déni de service dans HTTP.sys (la « bombe HTTP/2 »)
Cette vulnérabilité de consommation de ressources non contrôlée (CWE-400) touche la pile protocolaire HTTP/2, avec un score CVSS de 7.5. Un attaquant distant, sans être authentifié, peut envoyer une infime quantité de données qui force le serveur à allouer une quantité de mémoire disproportionnée. En manipulant les paramètres de contrôle de flux HTTP/2, l’attaquant peut monopoliser cette mémoire indéfiniment . Découverte par Quang Luong et Codex de Calif.io, l’attaque permet de mettre hors service les serveurs web concernés en quelques secondes . Pour y remédier, Microsoft a introduit un nouveau paramètre de registre, MaxHeadersCount (documenté dans l’article KB5102602), afin de limiter le nombre d’en-têtes des requêtes HTTP/2 et HTTP/3 .
CVE-2026-50507 — Contournement de la fonctionnalité de sécurité BitLocker (YellowKey)
Il s’agit d’une défaillance du mécanisme de protection qui permet à un attaquant non authentifié disposant d’un accès physique de contourner le chiffrement BitLocker en exploitant l’Environnement de récupération Windows (Windows Recovery Environment) sur des lecteurs utilisant uniquement une puce TPM. Il s’agit du deuxième exploit issu de la campagne de Nightmare Eclipse à être corrigé ce mois-ci, connu publiquement sous le nom de « YellowKey ».
La campagne Nightmare Eclipse
Le chercheur Nightmare Eclipse a publiquement diffusé une série de failles zero-day pour Windows aux noms évocateurs — BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma et YellowKey — pour protester contre la manière dont Microsoft gère les bug bounties. Si les correctifs de juin de Microsoft ont réglé les problèmes liés à GreenPlasma et YellowKey, trois autres failles issues de la même campagne (BlueHammer, RedSun et UnDefend) étaient, elles, signalées comme étant activement exploitées début juin, ce qui a poussé l’agence américaine de cybersécurité (CISA) à les ajouter à son catalogue des vulnérabilités connues et exploitées .
Quoi de neuf dans les mises à jour cumulatives de Windows 11
Les mises à jour obligatoires de juin pour Windows 11 apportent bien plus que des correctifs de sécurité. Deux mises à jour cumulatives principales ont été publiées : KB5094126 pour les versions 25H2 (build 26200.8457) et 24H2 (build 26100.8457), et KB5093998 pour la version 23H2 (build 22631.7079) . Microsoft a également diffusé une mise à jour de sécurité étendue, KB5094127, pour Windows 10 .
Parmi les principales nouveautés de la mise à jour de Windows 11, on trouve :
Mode Xbox : Une fonctionnalité offrant une expérience similaire à celle d’une console Xbox sur un PC, désormais déployée sur un plus grand nombre d’appareils.
Audio Partagé : Deux personnes peuvent écouter simultanément le même flux audio sur un même PC grâce à la technologie Bluetooth LE Audio.
Surveillance NPU dans le Gestionnaire des tâches : L’application affiche désormais l’utilisation des unités de traitement neuronal (NPU), la mémoire dédiée/partagée et d’autres métriques.
Caméra Multi-Application : Permet à plusieurs applications d’accéder au flux vidéo d’une caméra simultanément.
Améliorations des performances : Un nouveau profil à faible latence accélère le lancement des applications et les interactions avec le shell, comme le menu Démarrer, la recherche et le Centre d’actions.
Améliorations de l’installation : Les utilisateurs peuvent désormais choisir un nom personnalisé pour leur dossier utilisateur lors de l’installation de Windows.
Un front de la cybersécurité plus large : Adobe se joint à la lutte
Le même jour, Adobe a publié 11 avis de sécurité corrigeant 123 vulnérabilités à travers ses produits, notamment Acrobat Reader, ColdFusion, InDesign et Experience Manager. Parmi elles, 47 étaient de niveau Critique et pouvaient conduire à l’exécution de code arbitraire, à une élévation de privilèges ou à un déni de service .
Au total, Microsoft et Adobe ont diffusé des correctifs pour 329 vulnérabilités le 9 juin 2026 . L’écosystème plus large a également été actif, notamment Google qui a corrigé un nombre colossal de 360 failles dans Microsoft Edge/Chromium plus tôt dans le mois — des vulnérabilités qui ne sont pas comptabilisées dans le bilan standard du Patch Tuesday .
Il est crucial de noter qu’aucune de ces trois vulnérabilités zero-day n’était connue pour avoir été exploitée dans la nature avant la diffusion des correctifs .
CVE-2026-45586 — Élévation de privilèges dans CTFMON (GreenPlasma)
Il s’agit d’une faille de type « suivi de lien » dans le Collaborative Translation Framework (CTFMON) de Windows. Elle permet à un attaquant authentifié d’élever ses privilèges localement jusqu’au niveau SYSTEM. Microsoft a crédité un chercheur anonyme pour la découverte, mais la communauté de la sécurité a rapidement établi un lien avec l’exploit « GreenPlasma », dévoilé publiquement par le chercheur Nightmare Eclipse (parfois surnommé « Chaotic Eclipse » dans les discussions). Cette divulgation s’inscrit dans une campagne visant à protester contre les programmes de bug bounty et de divulgation de vulnérabilités de Microsoft .
CVE-2026-49160 — Déni de service dans HTTP.sys (la « bombe HTTP/2 »)
Cette vulnérabilité de consommation de ressources non contrôlée (CWE-400) touche la pile protocolaire HTTP/2, avec un score CVSS de 7.5. Un attaquant distant, sans être authentifié, peut envoyer une infime quantité de données qui force le serveur à allouer une quantité de mémoire disproportionnée. En manipulant les paramètres de contrôle de flux HTTP/2, l’attaquant peut monopoliser cette mémoire indéfiniment . Découverte par Quang Luong et Codex de Calif.io, l’attaque permet de mettre hors service les serveurs web concernés en quelques secondes . Pour y remédier, Microsoft a introduit un nouveau paramètre de registre, MaxHeadersCount (documenté dans l’article KB5102602), afin de limiter le nombre d’en-têtes des requêtes HTTP/2 et HTTP/3 .
CVE-2026-50507 — Contournement de la fonctionnalité de sécurité BitLocker (YellowKey)
Il s’agit d’une défaillance du mécanisme de protection qui permet à un attaquant non authentifié disposant d’un accès physique de contourner le chiffrement BitLocker en exploitant l’Environnement de récupération Windows (Windows Recovery Environment) sur des lecteurs utilisant uniquement une puce TPM. Il s’agit du deuxième exploit issu de la campagne de Nightmare Eclipse à être corrigé ce mois-ci, connu publiquement sous le nom de « YellowKey ».
La campagne Nightmare Eclipse
Le chercheur Nightmare Eclipse a publiquement diffusé une série de failles zero-day pour Windows aux noms évocateurs — BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma et YellowKey — pour protester contre la manière dont Microsoft gère les bug bounties. Si les correctifs de juin de Microsoft ont réglé les problèmes liés à GreenPlasma et YellowKey, trois autres failles issues de la même campagne (BlueHammer, RedSun et UnDefend) étaient, elles, signalées comme étant activement exploitées début juin, ce qui a poussé l’agence américaine de cybersécurité (CISA) à les ajouter à son catalogue des vulnérabilités connues et exploitées .
Quoi de neuf dans les mises à jour cumulatives de Windows 11
Les mises à jour obligatoires de juin pour Windows 11 apportent bien plus que des correctifs de sécurité. Deux mises à jour cumulatives principales ont été publiées : KB5094126 pour les versions 25H2 (build 26200.8457) et 24H2 (build 26100.8457), et KB5093998 pour la version 23H2 (build 22631.7079) . Microsoft a également diffusé une mise à jour de sécurité étendue, KB5094127, pour Windows 10 .
Parmi les principales nouveautés de la mise à jour de Windows 11, on trouve :
Mode Xbox : Une fonctionnalité offrant une expérience similaire à celle d’une console Xbox sur un PC, désormais déployée sur un plus grand nombre d’appareils.
Audio Partagé : Deux personnes peuvent écouter simultanément le même flux audio sur un même PC grâce à la technologie Bluetooth LE Audio.
Surveillance NPU dans le Gestionnaire des tâches : L’application affiche désormais l’utilisation des unités de traitement neuronal (NPU), la mémoire dédiée/partagée et d’autres métriques.
Caméra Multi-Application : Permet à plusieurs applications d’accéder au flux vidéo d’une caméra simultanément.
Améliorations des performances : Un nouveau profil à faible latence accélère le lancement des applications et les interactions avec le shell, comme le menu Démarrer, la recherche et le Centre d’actions.
Améliorations de l’installation : Les utilisateurs peuvent désormais choisir un nom personnalisé pour leur dossier utilisateur lors de l’installation de Windows.
Un front de la cybersécurité plus large : Adobe se joint à la lutte
Le même jour, Adobe a publié 11 avis de sécurité corrigeant 123 vulnérabilités à travers ses produits, notamment Acrobat Reader, ColdFusion, InDesign et Experience Manager. Parmi elles, 47 étaient de niveau Critique et pouvaient conduire à l’exécution de code arbitraire, à une élévation de privilèges ou à un déni de service .
Au total, Microsoft et Adobe ont diffusé des correctifs pour 329 vulnérabilités le 9 juin 2026 . L’écosystème plus large a également été actif, notamment Google qui a corrigé un nombre colossal de 360 failles dans Microsoft Edge/Chromium plus tôt dans le mois — des vulnérabilités qui ne sont pas comptabilisées dans le bilan standard du Patch Tuesday .
