Microsoft Corrige en Urgence son Patch Tuesday Cassé

Ce qui s'est passé

Le Patch Tuesday de mars 2026 de Microsoft, déployé le mardi 11 mars, visait à corriger 79 vulnérabilités dont deux zero-days activement exploités dans Microsoft Management Console et le moteur de script Windows. Mais dès le lendemain de son déploiement massif, des millions d'utilisateurs Windows 11 ont commencé à signaler une anomalie critique : leurs applications Microsoft — Outlook, Teams, OneDrive, applications Xbox — affichaient un message d'erreur indiquant "aucune connexion internet" lors des tentatives de connexion avec un compte Microsoft standard. Les utilisateurs disposant de comptes Microsoft Entra ID (anciennement Azure AD), notamment dans les environnements d'entreprise gérés, n'ont pas été affectés par ce dysfonctionnement. Face à l'ampleur des remontées des utilisateurs et des équipes IT, Microsoft a confirmé le problème le 20 mars et a publié un correctif hors-bande d'urgence — le KB5079473 pour Windows 11 24H2 et le KB5078883 pour Windows 11 23H2 — le week-end du 22-23 mars 2026, disponible via Windows Update et le Microsoft Update Catalog.

L'ironie de la situation n'a pas échappé aux observateurs du secteur : Pavan Davuluri, responsable de la division Windows chez Microsoft, avait déclaré publiquement quelques jours avant l'incident que 2026 marquerait un tournant décisif en matière de fiabilité et de qualité des mises à jour Windows 11. Ce nouvel épisode s'ajoute à une série de mises à jour problématiques qui a jalonné ces deux dernières années. Sur le plan de la sécurité, le Patch Tuesday de mars reste néanmoins essentiel à appliquer : il corrige deux RCE critiques dans Microsoft Office exploitables via le simple volet de prévisualisation des fichiers (CVE-2026-26110 et CVE-2026-26113), sans qu'aucun clic de la victime ne soit nécessaire. Ces vulnérabilités "zero-click" via le Preview Pane constituent un vecteur d'attaque particulièrement dangereux dans les environnements où les utilisateurs reçoivent et prévisualisent régulièrement des fichiers Office provenant de sources externes. Nous avons couvert des vecteurs similaires dans notre analyse des exploitations actives de failles SharePoint signalées par la CISA.

Le mois de mars apporte également un correctif pour une faille d'exfiltration de données dans Microsoft Excel (CVE-2026-26144) exploitable via Microsoft Copilot pour exfiltrer des données de classeurs vers un attaquant distant — un vecteur particulièrement préoccupant à l'heure où Copilot est déployé massivement dans les environnements Microsoft 365. La convergence entre IA générative et surface d'attaque bureautique crée des risques nouveaux que nous documentons dans notre section cybersécurité. Les organisations qui ont choisi de différer le Patch Tuesday en raison de l'incident d'authentification restent exposées à ces failles critiques. La recommandation est de déployer sans délai le correctif hors-bande accompagné de la mise à jour cumulative de mars, et d'établir un processus de gestion structurée des vulnérabilités avec groupe pilote de test pour éviter ce type de situation à l'avenir.

Pourquoi c'est important

Cet incident soulève deux enjeux distincts pour les organisations. D'abord la fiabilité des mises à jour Microsoft : les équipes IT qui avaient automatisé le déploiement du Patch Tuesday se sont retrouvées à gérer en urgence un problème non lié à une menace externe, mais à la mise à jour de sécurité elle-même. Le patch censé protéger devenait la cause directe d'une interruption de service. Ensuite, le dilemme posé aux organisations qui ont retardé le déploiement : chaque jour sans le Patch Tuesday de mars est un jour d'exposition aux deux zero-days et aux RCE via le Preview Pane — des failles pour lesquelles des exploits publics existent et dont la fenêtre d'exploitation s'élargit. Les services IT se trouvent pris en étau entre le risque d'indisponibilité lié au patch défectueux et le risque de compromission lié à l'absence de patch. La leçon à retenir est l'impératif d'un anneau pilote systématique avant tout déploiement massif de mises à jour critiques, même — et surtout — en provenance de l'éditeur lui-même. Consultez nos bonnes pratiques DevSecOps pour structurer votre processus de patch management.

Ce qu'il faut retenir

• Appliquez le correctif hors-bande KB5079473 (Windows 11 24H2) ou KB5078883 (Windows 11 23H2) qui résout à la fois les problèmes d'authentification et intègre les correctifs de sécurité critiques de mars.
• Les RCE exploitables via le volet de prévisualisation Office (CVE-2026-26110 et CVE-2026-26113) doivent être traitées en priorité absolue — aucun clic n'est requis de la victime pour déclencher l'exploitation.
• La faille Copilot/Excel (CVE-2026-26144) est critique pour tout environnement Microsoft 365 : auditez les permissions Copilot et appliquez le patch avant de traiter des données sensibles dans Excel.