{"id":8176,"date":"2026-10-17T15:52:34","date_gmt":"2026-10-17T13:52:34","guid":{"rendered":"https:\/\/sbi29.fr\/blog\/?p=8176"},"modified":"2026-10-17T15:52:34","modified_gmt":"2026-10-17T13:52:34","slug":"patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs","status":"publish","type":"post","link":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/","title":{"rendered":"Patch Tuesday d&rsquo;octobre 2026 : une faille Windows Shell exploit\u00e9e et un record de correctifs"},"content":{"rendered":"<p>Le Patch Tuesday d&rsquo;octobre 2026, publi\u00e9 par Microsoft le mardi 13 octobre, est le plus volumineux jamais vu : plus de 1 400 vuln\u00e9rabilit\u00e9s corrig\u00e9es, dont une faille de Windows Shell d\u00e9j\u00e0 exploit\u00e9e par des attaquants. Pour un parc de postes et de serveurs Windows, la priorit\u00e9 est simple : d\u00e9ployer les mises \u00e0 jour cumulatives sans attendre le cycle habituel.<\/p>\n<div class=\"en-bref\"><strong>En bref<\/strong><\/p>\n<ul>\n<li>Correctifs publi\u00e9s le 13 octobre 2026, plus de 1 400 failles trait\u00e9es selon les d\u00e9comptes.<\/li>\n<li>Trois zero-days, dont <strong>CVE-2026-96951<\/strong> (Windows Shell) activement exploit\u00e9e.<\/li>\n<li>Outlook, serveur DHCP et Active Directory concentrent les failles critiques.<\/li>\n<li>Derni\u00e8re mise \u00e0 jour pour Windows 11 24H2 Famille et Professionnel.<\/li>\n<\/ul>\n<\/div>\n<h2>Pourquoi ce mois d&rsquo;octobre bat tous les records<\/h2>\n<p>Les compteurs varient l\u00e9g\u00e8rement d&rsquo;une source \u00e0 l&rsquo;autre. <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days\/\" rel=\"nofollow\">BleepingComputer<\/a> recense <strong>1 411 failles<\/strong> publi\u00e9es le jour m\u00eame, sans compter les 348 vuln\u00e9rabilit\u00e9s corrig\u00e9es plus t\u00f4t dans le mois. Le site fran\u00e7ais <a href=\"https:\/\/www.it-connect.fr\/patch-tuesday-octobre-2026-recapitulatif\/\" rel=\"nofollow\">IT-Connect<\/a> arrive \u00e0 1 407, contre 973 en septembre. Dans les deux cas, l&rsquo;ordre de grandeur est in\u00e9dit.<\/p>\n<p>BleepingComputer attribue cette inflation \u00e0 l&rsquo;usage d&rsquo;outils d&rsquo;intelligence artificielle par Microsoft pour d\u00e9tecter et corriger les vuln\u00e9rabilit\u00e9s dans ses produits. Plus de failles trouv\u00e9es en amont, c&rsquo;est une bonne nouvelle sur le fond. Mais pour les \u00e9quipes d&rsquo;exploitation, cela veut dire des mises \u00e0 jour plus lourdes et une phase de test plus longue.<\/p>\n<p>La r\u00e9partition donne une id\u00e9e du risque. BleepingComputer compte environ 677 \u00e9l\u00e9vations de privil\u00e8ges et 317 ex\u00e9cutions de code \u00e0 distance, avec <strong>70 failles class\u00e9es critiques<\/strong>. Windows \u00e0 lui seul concentre plus de 1 100 correctifs selon IT-Connect, devant Office, SharePoint Server, SQL Server et Exchange Server.<\/p>\n<h2>La faille Windows Shell, celle qu&rsquo;il faut fermer en premier<\/h2>\n<p>La seule vuln\u00e9rabilit\u00e9 confirm\u00e9e comme exploit\u00e9e est <strong>CVE-2026-96951<\/strong>, not\u00e9e 8,8 sur l&rsquo;\u00e9chelle CVSS. Elle touche Windows Shell et permet de contourner Mark of the Web, le marquage que Windows applique aux fichiers venus d&rsquo;Internet. C&rsquo;est ce marquage qui d\u00e9clenche les avertissements de SmartScreen et le mode prot\u00e9g\u00e9 d&rsquo;Office.<\/p>\n<p>Concr\u00e8tement, un fichier pi\u00e9g\u00e9 peut arriver par mail ou par t\u00e9l\u00e9chargement sans que l&rsquo;utilisateur voie le moindre avertissement. L&rsquo;exploitation demande une action de sa part, comme ouvrir le fichier. Microsoft n&rsquo;a donn\u00e9 aucun d\u00e9tail sur les attaques observ\u00e9es ni sur l&rsquo;auteur du signalement.<\/p>\n<h3>Les deux autres zero-days<\/h3>\n<p>Deux failles avaient \u00e9t\u00e9 rendues publiques avant le correctif, sans exploitation connue. CVE-2026-108398 concerne .NET Framework et permet de contourner Windows Defender Application Control, l&rsquo;outil qui limite les applications autoris\u00e9es \u00e0 s&rsquo;ex\u00e9cuter. Elle a \u00e9t\u00e9 d\u00e9couverte par James Forshaw, de Google Project Zero, et demande un acc\u00e8s local authentifi\u00e9.<\/p>\n<p>La troisi\u00e8me, CVE-2026-92707, est un d\u00e9ni de service dans la biblioth\u00e8que MessagePack-CSharp, de gravit\u00e9 mod\u00e9r\u00e9e. Elle m\u00e9rite surtout l&rsquo;attention des d\u00e9veloppeurs : la biblioth\u00e8que tourne aussi sous Linux et macOS, donc la mise \u00e0 jour passe par les d\u00e9pendances des projets .NET, pas par Windows Update.<\/p>\n<h2>Outlook, DHCP, Active Directory : les failles critiques \u00e0 surveiller<\/h2>\n<p>C\u00f4t\u00e9 messagerie, IT-Connect liste cinq failles Outlook not\u00e9es <strong>9,8<\/strong>. Il suffit qu&rsquo;un message pi\u00e9g\u00e9 s&rsquo;affiche dans le volet de lecture pour d\u00e9clencher l&rsquo;ex\u00e9cution de code, sans m\u00eame ouvrir de pi\u00e8ce jointe. Exchange Server re\u00e7oit aussi un correctif contre l&rsquo;ex\u00e9cution de code via un mail con\u00e7u pour d\u00e9clencher une conversion de contenu.<\/p>\n<p>Sur l&rsquo;infrastructure, deux failles sont \u00e0 traiter vite. Le serveur DHCP de Windows corrige une faille use-after-free (CVE-2026-96934), not\u00e9e 9,8 et exploitable \u00e0 distance sans authentification. Active Directory Domain Services corrige une ex\u00e9cution de code \u00e0 distance (CVE-2026-70229), elle aussi sans authentification ni interaction. Microsoft pr\u00e9cise qu&rsquo;une configuration favorable peut \u00eatre n\u00e9cessaire pour l&rsquo;exploiter de fa\u00e7on fiable.<\/p>\n<h3>Un ordre de d\u00e9ploiement raisonnable<\/h3>\n<p>Sur un parc de PME, on peut commencer par les postes de travail, \u00e0 cause de la faille Windows Shell exploit\u00e9e et des failles Outlook. On passe ensuite aux contr\u00f4leurs de domaine et aux serveurs DHCP, apr\u00e8s un test sur une machine non critique. Exchange et SharePoint Server Subscription Edition suivent, puisqu&rsquo;ils exposent directement des services vers l&rsquo;ext\u00e9rieur.<\/p>\n<p>Une mise \u00e0 jour aussi lourde justifie une sauvegarde v\u00e9rifi\u00e9e avant le d\u00e9ploiement sur les serveurs. Il faut aussi garder un \u0153il sur les remont\u00e9es des premiers jours, par exemple les forums d&rsquo;administrateurs, qui signalent souvent les effets de bord avant la documentation officielle.<\/p>\n<h2>Fin de support : Windows 11 24H2 bascule<\/h2>\n<p>Ce Patch Tuesday a une autre cons\u00e9quence, moins visible. Selon Microsoft, cit\u00e9 par IT-Connect, la mise \u00e0 jour d&rsquo;octobre 2026 est <strong>la derni\u00e8re disponible<\/strong> pour Windows 11 24H2 dans ses \u00e9ditions Famille et Professionnel, ainsi que pour Windows 10 Entreprise LTSB 2016.<\/p>\n<p>Les machines rest\u00e9es sur ces versions ne recevront plus de correctif de s\u00e9curit\u00e9 \u00e0 partir de novembre. Il faut donc les passer vers une version plus r\u00e9cente de Windows 11, ce qui suppose de v\u00e9rifier la compatibilit\u00e9 des logiciels m\u00e9tier. C&rsquo;est souvent le moment de faire l&rsquo;inventaire des postes oubli\u00e9s : un poste de salle de r\u00e9union, une machine de production, un portable rarement connect\u00e9.<\/p>\n<h2>Questions fr\u00e9quentes<\/h2>\n<h3>Faut-il installer les correctifs d&rsquo;octobre tout de suite ?<\/h3>\n<p>Pour les postes de travail, oui : la faille Windows Shell est d\u00e9j\u00e0 exploit\u00e9e. Pour les serveurs critiques, un test rapide sur une machine non critique reste prudent, sans laisser passer plusieurs semaines.<\/p>\n<h3>Combien de failles ont \u00e9t\u00e9 corrig\u00e9es exactement ?<\/h3>\n<p>Les d\u00e9comptes diff\u00e8rent selon la m\u00e9thode : 1 411 pour BleepingComputer, 1 407 pour IT-Connect. Dans tous les cas, c&rsquo;est le Patch Tuesday le plus volumineux \u00e0 ce jour.<\/p>\n<h3>Mon PC sous Windows 11 24H2 est-il encore prot\u00e9g\u00e9 ?<\/h3>\n<p>Il re\u00e7oit le correctif d&rsquo;octobre, mais c&rsquo;est le dernier pour les \u00e9ditions Famille et Professionnel. Il faut pr\u00e9voir la mise \u00e0 niveau vers une version plus r\u00e9cente avant le prochain Patch Tuesday, pr\u00e9vu le 10 novembre.<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":34,"featured_media":8177,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"manual_indexmenow":false,"indexmenow_id_project":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8176","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-a-la-une","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.3 (Yoast SEO v26.5) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Patch Tuesday octobre 2026 : zero-day Windows Shell et record<\/title>\n<meta name=\"description\" content=\"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Patch Tuesday octobre 2026 : zero-day Windows Shell et record\" \/>\n<meta property=\"og:description\" content=\"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\" \/>\n<meta property=\"og:site_name\" content=\"sbi29\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"801\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Hugo Lambrecht\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\"},\"author\":{\"name\":\"Hugo Lambrecht\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\"},\"headline\":\"Patch Tuesday d&rsquo;octobre 2026 : une faille Windows Shell exploit\u00e9e et un record de correctifs\",\"datePublished\":\"2026-10-17T13:52:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\"},\"wordCount\":1028,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg\",\"articleSection\":[\"\u00c0 la une\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\",\"name\":\"Patch Tuesday octobre 2026 : zero-day Windows Shell et record\",\"isPartOf\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg\",\"datePublished\":\"2026-10-17T13:52:34+00:00\",\"description\":\"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg\",\"width\":1200,\"height\":801,\"caption\":\"Patch Tuesday d'octobre 2026 : une faille Windows Shell exploit\u00e9e et un record de correctifs\"},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#website\",\"url\":\"https:\/\/sbi29.fr\/blog\/\",\"name\":\"sbi29.fr\",\"description\":\"SBI29, l&#039;innovation digitale \u00e0 votre service\",\"publisher\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\"},\"alternateName\":\"SBI29, l'innovation digitale \u00e0 votre service\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sbi29.fr\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\",\"name\":\"Foretsensations.fr\",\"url\":\"https:\/\/sbi29.fr\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png\",\"width\":500,\"height\":500,\"caption\":\"Foretsensations.fr\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\",\"name\":\"Hugo Lambrecht\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"caption\":\"Hugo Lambrecht\"},\"description\":\"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.\",\"sameAs\":[\"https:\/\/hugolambrecht.fr\/\"],\"url\":\"https:\/\/sbi29.fr\/blog\/auteur\/hugo-lambrecht\/\",\"jobTitle\":\"R\u00e9dacteur en chef \u00b7 Tech & High-tech\",\"knowsAbout\":[\"Tech\",\"Web\",\"High-tech\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Patch Tuesday octobre 2026 : zero-day Windows Shell et record","description":"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/","og_locale":"fr_FR","og_type":"article","og_title":"Patch Tuesday octobre 2026 : zero-day Windows Shell et record","og_description":"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.","og_url":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/","og_site_name":"sbi29","og_image":[{"width":1200,"height":801,"url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg","type":"image\/jpeg"}],"author":"Hugo Lambrecht","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#article","isPartOf":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/"},"author":{"name":"Hugo Lambrecht","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816"},"headline":"Patch Tuesday d&rsquo;octobre 2026 : une faille Windows Shell exploit\u00e9e et un record de correctifs","datePublished":"2026-10-17T13:52:34+00:00","mainEntityOfPage":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/"},"wordCount":1028,"commentCount":0,"publisher":{"@id":"https:\/\/sbi29.fr\/blog\/#organization"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage"},"thumbnailUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg","articleSection":["\u00c0 la une"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/","url":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/","name":"Patch Tuesday octobre 2026 : zero-day Windows Shell et record","isPartOf":{"@id":"https:\/\/sbi29.fr\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage"},"thumbnailUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg","datePublished":"2026-10-17T13:52:34+00:00","description":"Microsoft corrige plus de 1 400 failles le 13 octobre 2026, dont la zero-day CVE-2026-96951 de Windows Shell. Ordre de d\u00e9ploiement et fin de Windows 11 24H2.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/patch-tuesday-doctobre-2026-une-faille-windows-shell-exploitee-et-un-record-de-correctifs\/#primaryimage","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-1181316-scaled.jpg","width":1200,"height":801,"caption":"Patch Tuesday d'octobre 2026 : une faille Windows Shell exploit\u00e9e et un record de correctifs"},{"@type":"WebSite","@id":"https:\/\/sbi29.fr\/blog\/#website","url":"https:\/\/sbi29.fr\/blog\/","name":"sbi29.fr","description":"SBI29, l&#039;innovation digitale \u00e0 votre service","publisher":{"@id":"https:\/\/sbi29.fr\/blog\/#organization"},"alternateName":"SBI29, l'innovation digitale \u00e0 votre service","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sbi29.fr\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/sbi29.fr\/blog\/#organization","name":"Foretsensations.fr","url":"https:\/\/sbi29.fr\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png","width":500,"height":500,"caption":"Foretsensations.fr"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816","name":"Hugo Lambrecht","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/image\/","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","caption":"Hugo Lambrecht"},"description":"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.","sameAs":["https:\/\/hugolambrecht.fr\/"],"url":"https:\/\/sbi29.fr\/blog\/auteur\/hugo-lambrecht\/","jobTitle":"R\u00e9dacteur en chef \u00b7 Tech & High-tech","knowsAbout":["Tech","Web","High-tech"]}]}},"_links":{"self":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/comments?post=8176"}],"version-history":[{"count":1,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8176\/revisions"}],"predecessor-version":[{"id":8178,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8176\/revisions\/8178"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/media\/8177"}],"wp:attachment":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/media?parent=8176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/categories?post=8176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/tags?post=8176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}