Microsoft a corrigé un nombre record de vulnérabilités en octobre

Microsoft a traité un nombre record de 1 411 vulnérabilités dans ses mises à jour de sécurité "Patch Tuesday" d'octobre pour Windows 10 et Windows 11. Ce chiffre exclut 348 vulnérabilités supplémentaires qui avaient été corrigées plus tôt dans le mois.

La mise à jour comprenait également sept vulnérabilités zero-day, dont trois auraient déjà été exploitées par des attaquants. Une vulnérabilité activement exploitée affectait Windows Shell, permettant de contourner les mécanismes de sécurité.

Parmi les vulnérabilités corrigées figuraient 677 failles d'élévation de privilèges, 40 failles de contournement de fonctions de sécurité, 317 failles d'exécution de code à distance et 254 failles de divulgation d'informations. Au total, 70 vulnérabilités ont été classées comme "critiques".

Microsoft a également introduit un nouveau mécanisme de "groupes de risques" destiné à aider les organisations à prioriser les correctifs de sécurité en regroupant les vulnérabilités connexes. Cette fonctionnalité est actuellement considérée comme expérimentale.