Mises à jour Windows : 130 failles corrigées par Microsoft

Le 13 mai 2026, Microsoft a publié un lot important de mises à jour de sécurité dans le cadre de sa publication mensuelle Patch Tuesday. Selon Security.NL, ces mises à jour corrigent plus de 130 vulnérabilités dans les produits Windows, dont une faille suffisamment grave pour permettre une attaque auto-propagée sans aucune action de la part des utilisateurs.

Qu'a-t-on découvert ?

Selon Security.NL, le problème le plus urgent est une vulnérabilité dans le composant Windows Netlogon, référencée sous le nom CVE-2026-41089. Cette faille permet à un attaquant d'exécuter du code à distance sur des contrôleurs de domaine, c'est-à-dire les serveurs qui gèrent les comptes utilisateurs et les droits d'accès sur un réseau. Aucun identifiant de connexion ni aucune interaction de l'utilisateur n'est nécessaire pour l'exploiter.

Security.NL signale également deux autres vulnérabilités à noter. CVE-2026-41096 affecte le client DNS Windows dans Windows 11 et Windows Server 2025, et CVE-2026-40415 se situe dans le composant Windows TCP/IP. Ces deux failles pourraient apparemment être exploitées sans authentification ni interaction de l'utilisateur, ce qui signifie qu'un attaquant n'a pas besoin d'inciter quelqu'un à cliquer sur un lien ou à ouvrir un fichier.

Pourquoi est-ce important ?

La faille Netlogon et la faille TCP/IP sont décrites par Security.NL comme « vermiformes » (wormable), ce qui signifie qu'un logiciel malveillant pourrait potentiellement se propager d'une machine à une autre de manière autonome, sans que personne ne commette d'erreur. Ce type de vulnérabilité tend à se diffuser rapidement une fois qu'il est dans la nature.

Pour les petites entreprises qui s'appuient sur des serveurs Windows ou des ordinateurs de bureau partagés, c'est un rappel utile que maintenir les logiciels à jour est l'une des mesures les plus efficaces pour rester protégé. Selon les informations disponibles, les mises à jour Microsoft s'installent automatiquement sur la plupart des machines, mais il vaut la peine de vérifier que les mises à jour automatiques sont bien activées.

Qu'est-ce que cela signifie pour votre site web ?

Si votre site web fonctionne sur un serveur Windows, ou si l'ordinateur que vous utilisez pour gérer votre site tourne sous Windows, installer rapidement les dernières mises à jour Microsoft est une démarche prudente. Les logiciels obsolètes constituent l'un des moyens les plus courants par lesquels les attaquants accèdent aux systèmes d'entreprise et aux données qu'ils contiennent. Vous trouverez des étapes pratiques dans notre liste de contrôle sécurité pour les petites entreprises et notre guide sur les plugins vulnérables.