Une vulnérabilité corrigée le 13 octobre 2026 permettait de contourner une protection de Windows appliquée aux fichiers provenant d’Internet. La CISA a ajouté CVE-2026-96951 à son catalogue des failles activement exploitées. Si ton PC est admissible aux mises à jour de sécurité, ce n’est pas un correctif à remettre à plus tard.
Pourquoi cette faille mérite une vérification maintenant
Windows utilise des marqueurs pour reconnaître qu’un fichier vient d’une source externe. Cette information peut déclencher un avertissement ou des restrictions avant l’ouverture. CVE-2026-96951 touche Windows Shell et permet de contourner une fonction de sécurité par injection de commande.
Le point important n’est pas seulement sa cote technique : la CISA dit disposer de preuves d’exploitation active. Microsoft recommande d’installer rapidement la mise à jour de sécurité d’octobre sur toutes les versions de Windows encore prises en charge.
La vérification la plus simple
- Ouvre Paramètres > Windows Update.
- Sélectionne Rechercher des mises à jour.
- Installe la mise à jour de sécurité cumulative offerte pour ton édition de Windows.
- Redémarre l’ordinateur si Windows le demande.
- Retourne dans Historique des mises à jour pour confirmer que l’installation a réussi.
Le numéro de mise à jour varie selon la version et l’édition. Il vaut mieux vérifier l’état réel dans Windows Update que copier un numéro KB trouvé pour un autre appareil.
Si aucune mise à jour n’est offerte
- Vérifie la version de Windows avec Windows + R, puis winver.
- Sur un ordinateur géré par une organisation, demande si les mises à jour sont distribuées par l’équipe informatique.
- Sur Windows 10, confirme que l’appareil est encore admissible aux correctifs, par exemple grâce au programme ESU.
- Si l’installation échoue, note le code d’erreur exact avant de chercher une solution.
Un avertissement absent ne rend pas un fichier fiable
Cette faille visait précisément une protection qui aide Windows à traiter les fichiers provenant de l’extérieur. Même après la mise à jour, évite d’ouvrir une pièce jointe inattendue et confirme une demande urgente par un autre canal. Un antivirus silencieux ou l’absence d’avertissement ne constitue jamais une preuve d’innocuité.
Sources vérifiées
- Microsoft Learn — Windows message center, mise à jour de sécurité d’octobre 2026
- CISA — ajout de CVE-2026-96951 au catalogue des vulnérabilités exploitées, 13 octobre 2026
- NIST NVD — fiche CVE-2026-96951
Sources consultées le 19 octobre 2026. Le portail détaillé MSRC nécessite JavaScript et n’a pas été utilisé comme preuve directe dans cet article.