Patch Tuesday de septembre 2026 : Microsoft colmate près de 1000 failles et améliore l'interface de Windows 11
Microsoft publie son plus gros Patch Tuesday de l'histoire : près de 1000 failles corrigées, dont deux activement exploitées. Windows 11 gagne aussi une barre des tâches mobile et un menu Démarrer enfin redimensionnable.
Le rendez-vous mensuel du deuxième mardi du mois a rarement pesé aussi lourd. Publié le 8 septembre 2026, le Patch Tuesday de rentrée apporte la mise à jour KB5124008 pour Windows 11 24H2 et 25H2, tandis que Windows 10 reçoit son propre correctif via l'extension de support KB5122878. Derrière ces numéros de version toujours aussi poétiques se cachent à la fois un chantier de sécurité hors norme et le plus gros lot de nouveautés visibles depuis longtemps sur le bureau de Windows.
Patch Tuesday de septembre 2026 : un chantier de sécurité hors norme
La grande surprise, c'est le nombre record de failles de sécurité corrigées par Microsoft : les chiffres varient selon les sources, de 966 à 974, si l'on englobe l'ensemble des produits de l'éditeur. Et ce total impressionnant ne tient même pas compte de 204 failles déjà traitées plus tôt en septembre dans Azure, Entra ID, Copilot Studio ou Microsoft Edge. Quelle que soit la référence retenue, c'est un record absolu, loin devant les 570 failles de juillet et les 400 environ d'août.
Sur les 105 vulnérabilités jugées critiques, la majorité permet l'exécution de code à distance. Parmi les cas les plus parlants : une pièce jointe Visio piégée suffit à compromettre un serveur Exchange, la simple lecture d'un e-mail peut déclencher du code malveillant dans Outlook, et une requête spécialement construite ouvre une brèche sur un contrôleur de domaine via Kerberos.
Deux failles zero-day, déjà exploitées dans la nature, imposent une attention particulière : l'une touche la pile de mise à jour de Windows et permet une élévation de privilèges jusqu'aux droits système, l'autre vise le mécanisme interne ALPC par un dépassement de mémoire tampon.
Microsoft indique avoir découvert et corrigé ces failles grâce à l'IA, ce qui explique ce record. L'éditeur n'a communiqué aucun détail sur la façon dont ces deux failles ont été exploitées – pour en pas donner d'idées aux malfaisants –, mais recommande d'installer le correctif sans attendre : il a d'ailleurs resserré ses propres consignes de déploiement à trois jours maximum, invoquant l'usage croissant de l'intelligence artificielle par les attaquants pour repérer et exploiter les failles connues.
Patch Tuesday de septembre 2026 : le retour très attendu de la barre des tâches mobile
Avec le Patch Tuesday de septembre, et la version , Windows 11 tourne enfin la page d'un choix contesté depuis son lancement en 2021 : la barre des tâches peut désormais rejoindre le haut, la gauche ou la droite de l'écran, et pas seulement le bas. Une option de réduction permet aussi de la rendre plus compacte. Le menu Démarrer et les infobulles suivent automatiquement ce nouveau positionnement.
Deux limites subsistent toutefois : impossible de la déplacer librement à la souris comme sous Windows 10, et la barre de recherche comme le format réduit ne fonctionnent pour l'instant qu'en position haute ou basse. Signalons au passage que Microsoft n'a pas totalement fignolé la version française : dans les Paramètres de Windows, on trouve encore la position classique intitulée Bottom au lieu de Bas, preuve que les relecteurs et autres traducteurs n'ont pas bien fait leur travail, comme dans la préversion d'août…
Le menu Démarrer profite lui aussi d'une refonte pratique, avec trois tailles disponibles (Petit, Automatique, Grand) après des mois de critiques sur son emprise excessive à l'écran. La section "Recommandé" est rebaptisée "Récent", et chacune de ses catégories peut désormais être masquée séparément. Windows Search, de son côté, peut enfin se passer des résultats Bing et du Microsoft Store, ce qui accélère sensiblement les recherches purement locales.
Notons que comme c'est désormais la règle, toutes les nouveautés ne sont pas disponibles immédiatement chez tous les utilisateurs, Microsoft les déployant progressivement. Dans notre cas, nous avons bien eu droit à la mobilité de la barre des tâches, mais pas à la taille modifiable du menu Démarrer – eh non, pas de privilège !
Microsoft en profite pour amorcer le déploiement de la protection administrateur, un mécanisme qui accorde des droits élevés de façon temporaire et cloisonnée plutôt que de façon permanente ; elle reste désactivée par défaut et réservée pour l'instant aux choix des services informatiques. L'utilitaire WMIC, lui, disparaît définitivement de Windows 11, sans possibilité de réinstallation.
Patch Tuesday de septembre 2026 : des nouveautés facultatives, un bug qui résiste
Toutes ces nouveautés ne sont pas inédites : elles avaient déjà été livrées fin août dans la mise à jour facultative KB5120998, réservée aux testeurs volontaires. Le Patch Tuesday de septembre les intègre à la branche obligatoire, mais leur apparition reste progressive sur chaque machine, via le système de déploiement contrôlé de Microsoft. Il n'est donc pas anormal que la nouvelle position de la barre des tâches ou les options de recherche mettent plusieurs jours, voire plusieurs semaines, à s'afficher après l'installation.
Cette mise à jour corrige au passage deux bugs hérités de la préversion d'août : la réinitialisation intempestive des curseurs de souris personnalisés et l'apparition d'un fond d'écran noir au démarrage. En revanche, et comme nous 'lavons constaté sur nos PC, le bug du curseur qui se fige ou clignote de façon répétée, apparu avec la mise à jour facultative d'août et pourtant signalé par de nombreux utilisateurs ces dernières semaines, reste sans solution officielle sur les versions stables : Microsoft n'a corrigé ce comportement que dans une préversion Insider réservée aux canaux expérimentaux. Il faudra patienter encore pour voir ce bug agaçant résolu.
Comme d'habitude, le Patch Tuesday apparait automatiquement dans Windows Update, éventuellement après une recherche de mise à jour. Et comme d'habitude encore, nous conseillons de ne pas l'installer immédiatement, malgré le nombre de correctifs de failles. Mieux vaut attendre quelques jours, le temps de voir si les nouvelles versions n'introduisent pas de nouveaux bugs dans Windows come c'est encore trop souvent le cas hélas…