Les failles zero-day critiques dans Windows et Office signifient qu’il est temps de patcher

Nous sommes maintenant au troisième décennie des mises à jour mensuelles de Patch Tuesday de Microsoft, qui fournissent moins de correctifs critiques pour les navigateurs et les plateformes Windows – et des mises à jour beaucoup plus fiables pour Microsoft Office – que dans les premiers jours de la correction. Mais ce mois-ci, la société a déployé 63 mises à jour (y compris des correctifs pour trois vulnérabilités 0-day dans Windows et Office). Les mises à jour pour Microsoft Exchange et Visual Studio peuvent être incluses dans les cycles de mise à jour standard, tandis qu’Adobe doit être inclus dans vos mises à jour « Patch Now » pour les applications tierces. L’équipe de Readiness a fourni une infographie détaillée qui décrit les risques associés à chacune des mises à jour de novembre. Microsoft publie une liste de problèmes connus qui concernent le système d’exploitation et les plateformes incluses dans chaque mise à jour. Ce mois-ci, cette liste comprend: si vous avez la chance de recevoir l’accès à Windows AI Copilot de Microsoft ce mois-ci, vous pourriez rencontrer un problème d’affichage avec vos icônes de bureau qui se déplacent soudainement d’un affichage à l’autre – puis revenir à l’affichage d’origine. Ne vous inquiétez pas, il n’y a pas de fantôme dans la machine. Oh, attendez…