https://cyberveille.ch/tags/cve-2026-66302/ Recent content in CVE-2026-66302 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 09 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/ Wed, 09 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-09-patch-tuesday-septembre-2026-record-de-973-vulnerabilites-dont-2-exploitees-activement/ <p>📅 <strong>Contexte</strong> : Le 8 septembre 2026, Johannes Ullrich (SANS Internet Storm Center) publie l&rsquo;analyse du Patch Tuesday mensuel de Microsoft, qui établit un nouveau record absolu avec <strong>973 vulnérabilités corrigées</strong>, dont <strong>113 classées critiques</strong>. Ce volume dépasse largement le précédent record de 664 vulnérabilités fixé en juillet 2026.</p> <p>🔴 <strong>Vulnérabilités exploitées activement</strong> :</p> <ul> <li> <p><strong>CVE-2026-81963</strong> – <em>Windows Update Stack Elevation of Privilege</em> : CVSS 7.8, sévérité « Important ». Flaw d&rsquo;improper link resolution avant accès fichier, permettant à un attaquant local authentifié à faibles privilèges d&rsquo;élever ses droits jusqu&rsquo;au niveau <strong>SYSTEM</strong> via un abus de link-following. Affecte <strong>Windows 11</strong> et <strong>Windows Server 2025</strong> (y compris Server Core).</p>