Martin LéonPatch Tuesday mars 2026 : 79 vulnérabilités corrigées dont 2 zero-days activement exploités
Le 10 mars 2026, Microsoft a publié sa mise à jour mensuelle de sécurité avec une gravité inhabituelle : 79 failles corrigées, dont deux zero-days déjà exploités par des attaquants avant même la publication du correctif. Pour les particuliers comme pour les entreprises, cette mise à jour change la donne — et un expert informatique peut faire la différence.
Ce que contient KB5079473 : bien plus qu'un correctif de sécurité
La mise à jour KB5079473 (OS Build 26100.8037), déployée le 10 mars 2026, concerne Windows 11 versions 24H2 et 25H2. Elle corrige 79 vulnérabilités de sécurité, dont deux zero-days publiquement exploités avant la publication du patch.
Les deux zero-days concernent des failles permettant potentiellement l'élévation de privilèges et l'exécution de code à distance — des vecteurs classiques des ransomwares. Microsoft les a classifiées "Important" mais leur exploitation active avant patch en fait des priorités absolues.
Au-delà de la sécurité, cette mise à jour apporte des fonctionnalités concrètes :
- Sysmon intégré nativement — cet outil de surveillance système avancé, jusqu'ici réservé aux professionnels IT, est maintenant inclus dans Windows 11 pour détecter les comportements suspects et les menaces
- Quick Machine Recovery — restauration automatique du PC après une erreur critique (éditions Pro)
- Support des wallpapers .webp — format d'image plus léger pour le bureau
- 7 nouveaux emojis Unicode 16.0 — dont l'empreinte digitale et l'outil de jardinage
Mais un bug a aussi été introduit : après installation, certains utilisateurs constatent des échecs de connexion au compte Microsoft affectant Teams Free et OneDrive. Un correctif est en cours.
Deux zero-days exploités : ce que cela signifie vraiment
Un "zero-day" désigne une faille connue des attaquants mais pas encore corrigée par l'éditeur. Deux d'entre elles étaient donc activement exploitées le 10 mars 2026 avant la publication du patch de Microsoft. Cela signifie que des systèmes non mis à jour restent exposés à des attaques réelles, pas seulement théoriques.
Selon les données de Microsoft Security Response Center, les failles corrigées en mars 2026 incluent des vulnérabilités dans le noyau Windows, les drivers graphiques, et plusieurs composants réseau. Les entreprises utilisant des serveurs Windows sont également concernées par des correctifs parallèles.
Le site it-connect.fr, référence française pour les professionnels IT, souligne que "la double exploitation active de ces zero-days fait de mars 2026 l'un des Patch Tuesday les plus urgents depuis des mois."
Votre PC est-il vraiment protégé ? Les questions à poser à votre expert informatique
Installer la mise à jour ne suffit pas toujours. Un expert informatique qualifié peut vous aider à vérifier plusieurs points critiques que la mise à jour automatique ne couvre pas :
1. La mise à jour s'est-elle correctement installée ? Certains appareils professionnels ont des politiques de déploiement différées. Vérifiez dans Paramètres > Windows Update > Historique des mises à jour que KB5079473 figure bien parmi les mises à jour installées récemment.
2. Votre matériel est-il compatible avec Windows 11 24H2 ? La version 24H2 exige TPM 2.0 et Secure Boot activé. Si votre PC date d'avant 2018, il peut recevoir KB5079473 via Windows 11 23H2 ou 22H2, mais ces versions approchent de leur fin de support en octobre 2026.
3. Le bug Teams/OneDrive vous affecte-t-il ? Si vous utilisez Teams Free ou OneDrive en milieu professionnel, la mise à jour KB5079473 peut perturber la connexion au compte Microsoft. Un expert peut appliquer le correctif temporaire ou attendre le patch correctif.
4. Avez-vous un antivirus compatible ? Certaines solutions de sécurité tierces peuvent bloquer l'installation ou créer des conflits. Un professionnel IT saura diagnostiquer ces incompatibilités.
5. Votre réseau d'entreprise est-il sécurisé ? Les deux zero-days corrigés peuvent avoir été exploités via le réseau. Un audit post-patch permet de vérifier qu'aucune intrusion n'a eu lieu avant l'application du correctif.
Windows 10 : êtes-vous encore sous support ?
Windows 10 a officiellement atteint sa fin de support le 14 octobre 2025. Depuis cette date, Microsoft ne publie plus de correctifs de sécurité pour les utilisateurs standards. Les utilisateurs résidant dans l'Espace Économique Européen bénéficient d'Extended Security Updates (ESU) gratuites jusqu'au 13 octobre 2026, mais cette protection expire dans 7 mois.
Si vous utilisez encore Windows 10, la migration vers Windows 11 est désormais une priorité de sécurité, pas seulement une mise à jour de confort. Un technicien informatique peut évaluer si votre matériel est compatible, migrer vos données et paramètres, et configurer correctement les nouvelles fonctionnalités de sécurité de Windows 11.
Attention au bug de connexion Microsoft : ce que vous devez savoir
La mise à jour KB5079473 a introduit un bug connu affectant la connexion aux comptes Microsoft, en particulier pour Teams Free et OneDrive. Microsoft a confirmé travailler sur un correctif, mais en attendant, voici les options :
- Solution temporaire : Se déconnecter puis se reconnecter manuellement dans Teams/OneDrive
- Rollback possible : Dans Paramètres > Windows Update > Options avancées > Désinstaller les mises à jour — mais déconseillé face aux zero-days actifs
- Attendre : Un patch correctif est attendu d'ici fin mars 2026
Pour les entreprises dépendant de ces outils, un expert informatique peut gérer ce déploiement en minimisant les interruptions de service.
Comment un expert informatique ExpertZoom peut vous accompagner
La sécurité informatique n'est plus réservée aux grandes entreprises. Chaque PC non mis à jour est une porte d'entrée potentielle pour les ransomwares, le vol de données ou les fraudes. Un professionnel IT peut :
- Auditer l'état de vos mises à jour et votre posture de sécurité globale
- Planifier et tester les déploiements en environnement d'entreprise
- Configurer Sysmon pour une surveillance proactive des menaces
- Anticiper la fin de support de Windows 11 24H2 en octobre 2026
Avertissement YMYL : Les décisions relatives à la sécurité informatique peuvent avoir des conséquences financières et juridiques significatives. Cet article est informatif. Pour votre environnement spécifique, consultez un professionnel IT qualifié.
Vous souhaitez faire auditer la sécurité de vos appareils Windows après les dernières mises à jour ? Consultez un informaticien Expert Zoom près de chez vous.
