Les failles zéro-jour critiques dans Windows et Office signifient qu’il est temps de patcher

Nous sommes maintenant au troisième décennie des mises à jour mensuelles de Patch Tuesday de Microsoft, qui ont fourni moins de correctifs critiques aux navigateurs et aux plateformes Windows – et des mises à jour beaucoup plus fiables à Microsoft Office – que les premiers jours de correction. Mais ce mois-ci, l’entreprise a déployé 63 mises à jour (y compris des correctifs pour trois vulnérabilités 0-jour dans Windows et Office). Les mises à jour de Microsoft Exchange et Visual Studio peuvent être incluses dans les cycles de mise à jour standard, tandis qu’Adobe doit être inclus dans vos mises à jour « Patch Now » pour les applications tierces. L’équipe de Readiness a fourni une infographie détaillée qui décrit les risques associés à chacune des mises à jour de novembre. Microsoft publie une liste de problèmes connus qui concernent le système d’exploitation et les plateformes incluses dans chaque mise à jour. Ce mois-ci, cette liste comprend: Si vous avez la chance de recevoir l’accès à Windows AI Copilot de Microsoft ce mois-ci, vous pourriez rencontrer un problème d’affichage avec vos icônes de bureau qui se déplacent soudainement d’un affichage à l’autre – puis revenant à l’affichage d’origine. Ne vous inquiétez pas, il n’y a pas de fantôme dans la machine. Oh, attendez…