570 failles bouchées en un seul Patch Tuesday, et Microsoft nous promet que ce n’est qu’un début. L’éditeur a publié mardi sa mise à jour de sécurité mensuelle la plus volumineuse de son histoire, avec des correctifs pour 570 vulnérabilités réparties sur l’ensemble de son catalogue logiciel. Le responsable de cette inflation ? L’intelligence artificielle, mise à contribution pour dénicher les bugs plus vite que jamais.
Points clés
- Microsoft corrige 570 vulnérabilités en juillet 2026, un record absolu (206 en juin)
- La hausse est attribuée à MDASH, un système d’analyse interne multi-modèles d’IA
- Trois zero-day au menu, dont deux déjà exploités dans des attaques
- L’éditeur prévient que le volume de correctifs restera durablement élevé
Un Patch Tuesday dopé à l’IA
Le chiffre pulvérise le précédent record, établi en juin avec 206 vulnérabilités déjà jugées exceptionnelles. Cette fois, Microsoft assume ouvertement l’origine de la vague : un système d’analyse interne baptisé MDASH (pour multi-model agentic scanning harness), qui fait tourner plusieurs modèles d’IA pour ratisser le code.
Pavan Davuluri, vice-président exécutif en charge de Windows et des appareils, a prévenu dans une publication du 9 juillet que les utilisateurs allaient désormais voir « un volume plus élevé de mises à jour de sécurité incluses dans chaque publication ». Traduction : l’IA trouve plus de failles, plus vite, dans davantage de code. Selon le volume quadruplé par rapport à l’an dernier, la machine a clairement changé de régime.
Trois zero-day, dont deux déjà exploités
Le lot de juillet embarque trois vulnérabilités zero-day : deux déjà exploitées dans des attaques, et une troisième rendue publique avant la sortie des correctifs. Parmi les composants touchés figurent Windows BitLocker, SharePoint, Office et plusieurs briques réseau ou système.
Les analystes qui ont épluché ce Patch Tuesday hors norme décrivent une part importante de failles d’élévation de privilèges et d’exécution de code à distance. Et Microsoft prévient : le volume restera élevé, ses propres outils repérant de plus en plus de défauts avant les attaquants.
Ce que ça change pour les admins et les utilisateurs
Pour les administrateurs système, ce déluge de correctifs complique sérieusement la priorisation, surtout quand des zero-day traînent dans le tas. Côté utilisateurs, la consigne ne change pas d’un iota : on installe les mises à jour sans traîner, en particulier sur les machines exposées à distance ou en environnement professionnel.
Microsoft rattache aussi cette envolée à une tendance de fond peu réjouissante : les attaquants dégainent eux aussi l’IA pour identifier et exploiter les failles non corrigées. La course à l’automatisation est lancée des deux côtés. Le score de ce mois-ci tient en un chiffre : 570 vulnérabilités bouchées, un sommet jamais atteint par l’éditeur sur une seule publication mensuelle.
