Failles Windows de juillet 2026 : ce qu'il faut retenir

Le 14 juillet 2026, Microsoft a publié le plus gros lot de correctifs de son histoire : autour de 570 vulnérabilités comblées en une seule fois, dont 3 failles « zero-day ». Derrière ce chiffre spectaculaire, quelques failles méritent une attention immédiate. Voici l'essentiel, sans jargon inutile, et surtout ce que votre organisation doit en faire.

Un Patch Tuesday hors norme

Chaque deuxième mardi du mois, Microsoft publie ses correctifs de sécurité, un rendez-vous baptisé « Patch Tuesday ». Celui de juillet 2026 bat tous les records avec près de 570 vulnérabilités corrigées, dont une soixantaine classées critiques. À titre de comparaison, le mois de juin comptait déjà plus de 200 failles.

Cette inflation n'est pas due à un Windows soudainement plus fragile. Elle s'explique en grande partie par le recours croissant à l'intelligence artificielle pour détecter les vulnérabilités dans le code. Microsoft a d'ailleurs prévenu : les entreprises doivent s'attendre à des mises à jour plus volumineuses et plus fréquentes à l'avenir. Autrement dit, la gestion des correctifs devient un enjeu permanent, pas une corvée mensuelle ponctuelle.

Trois failles zero-day à surveiller

Une faille « zero-day » est une vulnérabilité connue ou déjà exploitée avant qu'un correctif ne soit disponible. C'est la catégorie la plus sensible, car les attaquants ont une longueur d'avance. Ce mois-ci, trois d'entre elles ressortent.

1. Active Directory Federation Services (AD FS)

La faille CVE-2026-56155 touche AD FS, le composant qui gère l'authentification unique (SSO) et la fédération d'identités, souvent au cœur des environnements hybrides. Elle est activement exploitée et permet à un attaquant déjà présent d'élever ses privilèges jusqu'au niveau administrateur. Comme AD FS conditionne la confiance entre vos systèmes d'identité, une compromission peut ouvrir la porte à l'ensemble du SI.

2. SharePoint Server

La faille CVE-2026-56164 vise SharePoint et est elle aussi exploitée. Elle permet une élévation de privilèges à distance, sans authentification préalable et avec une complexité faible. Les serveurs SharePoint hébergés en interne doivent être traités en priorité, d'autant qu'une seconde vulnérabilité liée pourrait être enchaînée pour aboutir à une exécution de code à distance.

3. Contournement de BitLocker

La faille CVE-2026-50661 concerne BitLocker, le chiffrement de disque de Windows. Elle a été divulguée publiquement mais n'est pas exploitée activement à ce jour. Son exploitation exige un accès physique à l'appareil : un attaquant en possession d'un portable perdu ou volé pourrait contourner le chiffrement et accéder aux données. Un rappel que la sécurité physique fait partie intégrante de la cybersécurité.

Un nombre record de correctifs ne signifie pas qu'il faut tout appliquer dans la panique. La bonne démarche consiste à prioriser selon l'exposition réelle et la criticité.

Au-delà des zero-days

Ce lot corrige aussi de nombreuses failles critiques d'exécution de code à distance touchant des services souvent exposés ou privilégiés : le service d'impression (Print Spooler), les serveurs DHCP, le Bureau à distance, Hyper-V, Exchange ou encore la suite Office via des documents piégés. Autant de composants classiques dans les infrastructures d'entreprise, et des cibles historiques pour les rançongiciels.

À noter également : juillet 2026 marque la fin de la prise en charge de SharePoint Server 2016 et 2019, ainsi que l'étape finale du retrait du chiffrement Kerberos RC4. Les organisations concernées doivent anticiper ces échéances pour éviter les mauvaises surprises.

Que faire concrètement ?

Face à un tel volume, une approche méthodique s'impose plutôt qu'une réaction désordonnée :

• Prioriser les 3 zero-days et les failles critiques exposées sur Internet : AD FS, SharePoint, Bureau à distance, DHCP, contrôleurs de domaine.
• Sauvegarder avant de déployer : vu l'ampleur du lot, mieux vaut disposer d'une sauvegarde récente et, si possible, tester les correctifs sur un périmètre pilote.
• Renforcer la protection de BitLocker en combinant le TPM avec un code PIN, plutôt que le TPM seul.
• Vérifier les échéances de fin de support (SharePoint 2016/2019, migration RC4 vers AES) pour éviter les interruptions.
• Rechercher d'éventuels signes de compromission sur les serveurs AD FS et SharePoint, puisque ces failles étaient déjà exploitées.

En résumé

Le Patch Tuesday de juillet 2026 illustre une tendance de fond : les correctifs arrivent en volume croissant, portés par la détection assistée par IA. Pour les entreprises, l'enjeu n'est plus seulement de suivre les attaquants, mais de tenir le rythme d'un flux de mises à jour toujours plus dense. La clé reste la même : une gestion des correctifs organisée, priorisée selon le risque réel, et intégrée dans une démarche de sécurité continue.