Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Majeure

Windows : une faille zero-day contourne les alertes de téléchargement

Correctif dispoLes attaquants l'utilisent déjàConcerne tout le monde
Windows

Ce que ça change pour vous

Un fichier piégé téléchargé pouvait s'ouvrir sans avertissement de Windows.

Des attaquants utilisaient une faille de Windows pour contourner l'avertissement affiché pour les fichiers téléchargés sur internet. Microsoft l'a corrigée dans les mises à jour d'octobre ; installez-les.

Début : 13 oct. 2026Mis à jour : 13 oct. 2026

Poster sur X

Que faire ?

Vous
Installez les mises à jour Windows d'octobre 2026 (Paramètres, Windows Update).
Si vous gérez un site ou une appli
Déployez les mises à jour du Patch Tuesday du 13 octobre 2026 ; la CVE-2026-96951 figure dans le catalogue des vulnérabilités connues et exploitées de la CISA.

Ce qui est touché

CVE-2026-96951

Chronologie

  1. Correctif dispo · 13 oct. 2026

    La CISA ajoute la CVE-2026-96951 à son catalogue des vulnérabilités connues et exploitées.

    CISA

  2. Correctif dispo · 13 oct. 2026

    Le Patch Tuesday d'octobre de Microsoft corrige la CVE-2026-96951, un contournement de la fonction de sécurité Mark of the Web dans Windows Shell, exploité dans des attaques.

    BleepingComputer

Sources