Multiples vulnérabilités affectant les produits Microsoft
Plusieurs vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, d'élever ses privilèges, de contourner des mécanismes d'authentification et d'accéder à des données chiffrées.
Description
Contexte technique et détails de la vulnérabilité
Microsoft est un éditeur de logiciels dont la gamme de produits (Windows, Hyper-V, SharePoint Server, Active Directory Federation Services, BitLocker, etc.) est largement déployée en environnement professionnel. Dans le cadre de son Patch Tuesday de juillet 2026, Microsoft a corrigé plus de 500 vulnérabilités, dont une trentaine classées critiques ainsi que trois (03) vulnérabilités de type zero-day. Ces produits sont affectés par plusieurs vulnérabilités libellées comme suit : CVE-2026-56190 (CVSS 9.8) : exécution de code à distance via le composant serveur RDP ; CVE-2026-57092 (CVSS 9.9) : élévation de privilèges via le commutateur virtuel Windows Hyper-V (VMSwitch) ; CVE-2026-55040 (CVSS 9.1) : contournement critique de l'authentification via Microsoft SharePoint Server. Vulnérabilités zero-day : CVE-2026-56155 (CVSS 7.8) : élévation de privilèges via Active Directory Federation Services (AD FS) ; CVE-2026-56164 (CVSS 5.3) : élévation de privilèges via Microsoft SharePoint Server ; CVE-2026-50661 (CVSS 6.1) : contournement d'une fonctionnalité de sécurité via Windows BitLocker, permettant d'accéder aux données d'un disque chiffré par un accès physique à l'appareil. Compte tenu de la criticité de ces vulnérabilités, de leur exploitation active et de la divulgation publique de certaines d'entre elles, il est fortement recommandé d'appliquer sans délai les mises à jour de sécurité publiées par Microsoft sur l'ensemble des produits concernés.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité et à l'intégrité des données ;
- Élévation de privilèges ;
- Exécution de code arbitraire à distance ;
- Déni de service.
Systèmes affectés
Produits, composants et versions concernés
- Produits Windows ne disposant pas de la mise à jour de sécurité du 14/07/2026.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'ensemble des produits Microsoft vers leur dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.