Le « Patch Tuesday » de septembre 2026 pour Windows 11 ajoute des options à la barre des tâches et corrige des failles « zero-day ».

Microsoft a publié ses mises à jour du « Patch Tuesday » de septembre 2026 pour Windows 11 (KB5124008 et KB5124012) et Windows 10 (KB5122878). Les outils de suivi des vulnérabilités qui surveillent les publications de Microsoft, notamment Rapid7 et la Zero Day Initiative, ont recensé 974 vulnérabilités pour le mois de septembre, ce qui représente le plus grand nombre jamais enregistré en un seul mois dans l’histoire du « Patch Tuesday ». Toutefois, les chiffres avancés par d’autres outils de suivi varient entre 964 et 997 selon la méthode de comptage utilisée. Cette hausse a été attribuée au travail de détection des vulnérabilités assisté par l’IA mené par Microsoft sur son propre code source. Outre les correctifs, le bulletin KB5124008 met en œuvre plusieurs modifications d’interface de Windows 11 qui avaient déjà été signalées.

Deux failles « zero-day » corrigées, plus de 100 failles critiques résolues

Cette mise à jour corrige deux failles « zero-day » d’élévation de privilèges déjà exploitées dans la nature. La faille CVE-2026-81963 est une vulnérabilité liée au suivi de liens dans la pile Windows Update qui permet à un attaquant local d’élever ses privilèges au niveau SYSTEM. La faille CVE-2026-85880 est un débordement de tampon basé sur le tas dans le composant « Advanced Local Procedure Call », permettant à un attaquant exécutant du code dans un AppContainer à privilèges limités de s'échapper du bac à sable et d'élever ses privilèges sans aucune interaction de l'utilisateur.

Selon le décompte de BleepingComputer concernant cette publication, 105 vulnérabilités sont classées comme critiques, dont 81 failles d’exécution de code à distance, touchant des produits tels que les Services de bureau à distance, le DNS Windows, Office et SQL Server.

La barre des tâches, le menu Démarrer et la fonction de recherche bénéficient de mises à jour documentées

Selon les notes de mise à jour de Microsoft, les versions 24H2 et 25H2 de Windows 11 permettent désormais de verrouiller la barre des tâches en haut, à gauche, à droite ou en bas de l’écran, et proposent une option de barre des tâches réduite pour les écrans compacts ; le champ de recherche et la petite barre des tâches ne sont pris en charge qu’en position haute ou basse. Le menu Démarrer intègre désormais un bouton permettant de basculer entre une taille petite et une taille grande, un paramètre permettant de masquer le nom et la photo de l’utilisateur connecté, ainsi qu’une page de paramètres repensée avec des commandes indépendantes pour afficher ou masquer les sections « Épinglés », « Recommandés » et « Tous ». Microsoft a également renommé la section « Recommandés » en « Récents » dans le menu Démarrer lui-même. 

La recherche Windows bénéficie d’une vue d’accueil simplifiée, d’une indication plus claire de la provenance de chaque résultat, d’un nouveau bouton de confidentialité dans les Paramètres permettant de bloquer les suggestions du Web et du Microsoft Store, ainsi que de l’indexation automatique des dossiers fréquemment utilisés. La mise à jour KB5124008 corrige également un bug pouvant entraîner la fermeture inattendue de Microsoft Teams et d’Outlook sur les PC équipés d’un processeur Arm64, résout un bug de personnalisation provoquant un fond d’écran noir et corrige des problèmes de redirection audio dans le Bureau à distance. La mise à jour KB5124012, qui apporte les mêmes correctifs de sécurité aux appareils Windows 11 26H1, comprend un ensemble distinct d’améliorations non liées à la sécurité, notamment des correctifs de fiabilité du menu Démarrer et de nouveaux paramètres de gestes du pavé tactile, plutôt que les modifications de la barre des tâches et de la recherche mentionnées ci-dessus.

La mise à jour du « Patch Tuesday » de septembre 2026 est désormais disponible via Windows Update, Windows Update for Business, WSUS et le catalogue Microsoft Update.