Microsoft a diffusé sa mise à jour de sécurité du Patch Tuesday d’octobre le 13 octobre 2026, selon TurboLab.it. Des sources secondaires y associent trois failles zero-day : CVE-2026-96951, signalée comme activement exploitée, CVE-2026-108398 et CVE-2026-92707, signalées comme divulguées publiquement avant la disponibilité d’un correctif. TurboLab.it rapporte la date de diffusion ; BleepingComputer et Zero Day Initiative identifient les trois CVE et leurs statuts.
Les trois failles zero-day signalées
Selon BleepingComputer et NHS England Digital, CVE-2026-96951 concerne Windows Shell et permettrait de contourner une fonctionnalité de sécurité ; elle a été signalée comme activement exploitée. NHS England Digital décrit également cette faille et son statut.
Zero Day Initiative associe CVE-2026-108398 à .NET Framework : cette faille de contournement d’une fonctionnalité de sécurité avait été divulguée publiquement et n’était pas signalée comme exploitée activement. CVE-2026-92707 concerne MessagePack-CSharp et est décrite comme une faille de déni de service, elle aussi divulguée publiquement sans exploitation active signalée. Zero Day Initiative
Le statut rapporté de CVE-2026-96951 la distingue donc des deux autres : c’est la seule des trois que les comptes rendus décrivent comme exploitée activement.
Les produits Microsoft cités
TurboLab.it indique que la mise à jour concernait Windows, Microsoft Office, Exchange Server, SQL Server, les services Azure, .NET, Visual Studio, Microsoft Edge et d’autres produits Microsoft. L’article de TurboLab.it recommande aux administrateurs d’entreprise d’évaluer les correctifs et de les déployer progressivement.
