# Windows 11 : plus de 1 400 failles corrigées, dont une déjà exploitée  **Date:** 15 octobre 2026 **Source:** [PIX GEEKS](https://pix-geeks.com) **Catégories:** [High-Tech](https://pix-geeks.com/tech/) > [Applications](https://pix-geeks.com/tech/applications/) **Étiquettes:** [Hacking](https://pix-geeks.com/dossier/hacking/), [Windows](https://pix-geeks.com/dossier/windows/) **Marques:** [Microsoft](https://pix-geeks.com/marque/microsoft/) **Entités principales:** SoftwareApplication: [Windows Hello](http://www.wikidata.org/entity/Q24192034) | Organization: [Microsoft](http://www.wikidata.org/entity/Q2283) | Person: [James Forshaw](http://www.wikidata.org/entity/Q107724597) | Corporation: [Microsoft](http://www.wikidata.org/entity/Q2283) **Entités secondaires:** Organization: [Pro](http://www.wikidata.org/entity/Q8054) **La mise à jour KB5127648 de Windows 11 colmate une faille de sécurité déjà exploitée, règle un défaut de connexion par empreinte digitale avec Windows Hello et met un point final aux correctifs pour Windows 11 24H2 Famille et Pro.** Microsoft a publié ce mardi 13 octobre 2026 sa mise à jour de sécurité mensuelle, KB5127648, pour les versions 26H2 (build 26300.9711), 25H2 (build 26200.9711) et 24H2 (build 26100.9711) [de Windows 11](https://pix-geeks.com/windows-11-26h2-ram/)\.Elle arrive par Windows Update, et ses détails figurent sur [la page de support de Microsoft](https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update)\.Ce Patch Tuesday d’octobre mérite plus qu’un clic distrait sur « Redémarrer maintenant ». ## Windows 11 24H2 : Microsoft recommande de passer à une version plus récente Si votre PC tourne sous la version 24H2 de Windows 11 en édition Famille ou Pro, **KB5127648 est la dernière mise à jour que vous recevrez**\.Microsoft l’écrit noir sur blanc dans ses annonces : > « The October 2026 monthly security update is the last update available for these editions. » Autrement dit, après cette mise à jour, Microsoft ne publie plus ni correctifs de sécurité ni mises à jour facultatives pour ces éditions, et recommande de passer à une version plus récente de Windows 11, la 25H2 ou la 26H2. Les éditions Entreprise et Éducation de la 24H2 continuent, elles, de recevoir les mises à jour mensuelles, d’après Techdows. ## Windows 11 : la CVE-2026-96951 contourne les avertissements sur les fichiers téléchargés Le volume de correctifs de ce mois est inhabituel : [BleepingComputer compte 1 411 failles corrigées](https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/), un total qu’il qualifie de record, et CrowdStrike en recense 1 413. Les décomptes varient d’un éditeur à l’autre, mais l’ordre de grandeur reste le même. Parmi elles figurent trois zero-days, dont un déjà exploité par des attaquants : **CVE-2026-96951**, dans le Shell de Windows. Cette faille permet de contourner le Mark of the Web, le marqueur que Windows appose sur les fichiers téléchargés pour déclencher ses avertissements. Selon PDQ, elle désactive SmartScreen, la Vue protégée d’Office et le blocage des macros. Pourquoi s’en soucier ? Parce que la faille est déjà exploitée, même s’il faut encore que vous ouvriez vous-même le fichier piégé. Les deux autres zero-days avaient été divulgués publiquement avant le correctif : l’un touche .NET Framework, avec la CVE-2026-108398 signalée par James Forshaw de Google Project Zero, l’autre la bibliothèque MessagePack-CSharp, avec la CVE-2026-92707. ## Windows 11 : Windows Hello, aperçu des PDF et touche Copilot dans KB5127648 Côté confort, Microsoft indique dans ses notes de version avoir corrigé **l’échec de la connexion par empreinte digitale avec Windows Hello après un démarrage à froid**, c’est-à-dire quand le PC repart d’une extinction complète. Le même texte annonce la fin de plusieurs irritants : un plantage Bluetooth, le code 0x139, pendant le streaming audio, et des saccades de souris dans certains jeux. Les connexions Always On VPN bloquées depuis KB5124008 et les échecs d’impression avec les pilotes RAW ou Generic Text Only sont aussi corrigés. L’Explorateur de fichiers retrouve aussi un aperçu des fichiers téléchargés, les PDF notamment, sans qu’il faille les débloquer à la main, avec un bouton « Preview anyway » : un blocage en place depuis octobre 2025, selon Windows Latest. La touche Copilot peut désormais être remappée vers Ctrl droit ou la touche Menu contextuel, et un nouveau réglage d’accessibilité ouvre les applications en plein écran. Les emoji 17.0 arrivent aussi, avec Windows + point. Une suppression mérite votre attention : l’outil de migration de PC à PC disparaît. Microsoft renvoie vers Sauvegarde Windows, qui passe par OneDrive, ce qui compte si vous comptiez changer d’ordinateur prochainement. Microsoft n’a signalé aucun nouveau problème connu pour cette mise à jour. Deux anciens restent toutefois ouverts, atténués mais pas résolus, d’après Techdows : certains périphériques audio USB et un échec du Bureau à distance pour les comptes non administrateurs quand la protection administrateur est activée. Le plus simple reste de lancer la recherche de mises à jour dans Windows Update, puis de redémarrer. --- **Article précédent:** [PhotoCraft : ce clone gratuit de Photoshop codé avec Claude dépasse 50 000 étoiles sur Github](https://pix-geeks.com/photocraft/)