Patch Tuesday février 2026 : 59 failles corrigées, 6 zero-day

Florian BURNEL - ITConnect - 11/02
Le Patch Tuesday de février 2026 publié par Microsoft corrige au total 59 vulnérabilités, dont 6 failles zero-day. Voici l'essentiel à savoir sur ces failles.

Le Patch Tuesday de février 2026 publié par Microsoft corrige au total 59 vulnérabilités, dont 6 failles zero-day. Voici l'essentiel à savoir sur cette nouvelle salve de patchs de sécurité.

En comparaison du Patch Tuesday de janvier 2026 (114 vulnérabilités), celui du mois de février semble maigre avec seulement 59 vulnérabilités patchées dans les produits Microsoft. On ne va pas s'en plaindre, mais attention tout de même car ce Patch Tuesday met en lumière 6 failles zero-day que j'évoquerai en détail dans la suite de cet article.

Commençons par lister les 5 failles de sécurité critique, toutes liées à des services Microsoft Azure :

  • Azure Arc : CVE-2026-24302
  • Azure Compute Gallery : CVE-2026-23655, CVE-2026-21522
  • Azure Front Door : CVE-2026-24300
  • Azure Function : CVE-2026-21532

Pour le reste, notons une vulnérabilité importante dans Microsoft Exchange Server (CVE-2026-21527), 4 vulnérabilités dans Hyper-V (dont 3 RCE), une vulnérabilité importante dans L...
[Courte citation de 8% de l'article original]