[{"data":1,"prerenderedAt":717},["ShallowReactive",2],{"\u002Fblog\u002Fpatch-tuesday-avril-2026-microsoft\u002F":3,"related-\u002Fblog\u002Fpatch-tuesday-avril-2026-microsoft":692},{"id":4,"title":5,"author":6,"body":7,"category":666,"date":667,"description":668,"draft":669,"extension":670,"faqs":671,"image":681,"meta":684,"navigation":685,"path":686,"seo":687,"seoTitle":688,"showOnBlog":685,"stem":689,"updatedAt":690,"__hash__":691},"blog\u002Fblog\u002Fpatch-tuesday-avril-2026-microsoft.md","Patch Tuesday Avril 2026 : 167 failles, 1 zero-day exploitée sur SharePoint — alerte PME","Valentin Bourgeois",{"type":8,"value":9,"toc":644},"minimark",[10,15,28,53,63,67,82,85,91,95,109,116,121,126,130,135,146,151,155,162,167,171,178,182,189,193,196,200,304,310,348,352,356,361,382,387,417,422,433,437,440,466,470,485,494,520,537,540,544,627,630],[11,12,14],"h2",{"id":13},"patch-tuesday-avril-2026-lessentiel-en-30-secondes","Patch Tuesday avril 2026 : l'essentiel en 30 secondes",[16,17,18,19,23,24,27],"p",{},"Microsoft a publié son ",[20,21,22],"strong",{},"Patch Tuesday d'avril 2026",", corrigeant ",[20,25,26],{},"167 vulnérabilités"," dont :",[29,30,31,38,44,50],"ul",{},[32,33,34,37],"li",{},[20,35,36],{},"1 zero-day déjà exploitée"," dans la nature sur SharePoint Server (CVE-2026-32201)",[32,39,40,43],{},[20,41,42],{},"1 zero-day divulguée publiquement"," sur Microsoft Defender (CVE-2026-33825)",[32,45,46,49],{},[20,47,48],{},"8 failles critiques"," dont une RCE non authentifiée dans Windows IKE (CVSS 9.8)",[32,51,52],{},"Correctifs pour Windows 10, Windows 11, Windows Server, Office, Word, SharePoint, Active Directory et .NET",[16,54,55,58,59,62],{},[20,56,57],{},"Pour les PME"," : la zero-day SharePoint est déjà utilisée par des attaquants. Si vous hébergez SharePoint on-premise, ",[20,60,61],{},"patchez sous 48h",". Pour les autres, la priorité est la mise à jour Office et Windows Server pour contrer les RCE.",[11,64,66],{"id":65},"la-zero-day-exploitée-cve-2026-32201-sur-sharepoint","La zero-day exploitée : CVE-2026-32201 sur SharePoint",[16,68,69,70,73,74,77,78,81],{},"C'est la faille la plus urgente du mois. ",[20,71,72],{},"CVE-2026-32201"," est une vulnérabilité de ",[20,75,76],{},"spoofing dans SharePoint Server"," déjà ",[20,79,80],{},"activement exploitée"," dans la nature au moment de la publication du correctif.",[16,83,84],{},"Elle permet à un attaquant non autorisé d'usurper l'identité d'un utilisateur ou d'un service légitime sur l'instance SharePoint, sans authentification préalable. Combinée à d'autres failles, elle ouvre la porte à du vol de jetons, du déplacement latéral, voire à un compromis complet du domaine si SharePoint est intégré à Active Directory.",[16,86,87,90],{},[20,88,89],{},"Impact PME"," : si vous utilisez SharePoint Server on-premise (et non SharePoint Online), patchez immédiatement. Les déploiements SharePoint en PME sont souvent oubliés des cycles de mise à jour — ce sont précisément ceux que les attaquants ciblent.",[11,92,94],{"id":93},"la-seconde-zero-day-cve-2026-33825-dans-microsoft-defender","La seconde zero-day : CVE-2026-33825 dans Microsoft Defender",[16,96,97,100,101,104,105,108],{},[20,98,99],{},"CVE-2026-33825"," est une faille d'",[20,102,103],{},"élévation de privilèges dans Microsoft Defender"," (CVSS 7.8). Le détail technique a été publié sur GitHub avant la disponibilité du correctif — connu sous le nom de ",[20,106,107],{},"BlueHammer"," dans la communauté offensive.",[16,110,111,112,115],{},"Elle permet à un attaquant ayant déjà un accès local de passer en privilèges ",[20,113,114],{},"SYSTEM",". C'est typiquement la deuxième étape d'une attaque, après une compromission initiale par phishing ou une RCE.",[16,117,118,120],{},[20,119,89],{}," : la divulgation publique réduit drastiquement le délai d'apparition d'exploits clé en main. Les ransomwares qui ciblent les PME (Akira, Play, BlackCat...) intègrent ce type de chaîne en quelques jours.",[122,123],"article-button",{"link":124,"title":125},"\u002Faudit-gratuit\u002F","Vérifiez la conformité des patchs sur votre parc",[11,127,129],{"id":128},"les-failles-critiques-à-corriger-en-priorité","Les failles critiques à corriger en priorité",[131,132,134],"h3",{"id":133},"cve-2026-33824-rce-non-authentifiée-dans-windows-ike-cvss-98","CVE-2026-33824 — RCE non authentifiée dans Windows IKE (CVSS 9.8)",[16,136,137,138,141,142,145],{},"C'est la faille la plus grave du Patch Tuesday d'avril en termes de score. Elle affecte les ",[20,139,140],{},"extensions du service Internet Key Exchange (IKE)"," de Windows et permet à un attaquant non authentifié d'",[20,143,144],{},"exécuter du code arbitraire à distance"," en envoyant des paquets IKEv2 spécialement conçus.",[16,147,148,150],{},[20,149,89],{}," : tout serveur Windows exposant un VPN IPsec\u002FIKEv2 sur Internet est une cible directe. C'est typiquement le cas des PME qui ont déployé un accès distant en urgence. À patcher en priorité absolue.",[131,152,154],{"id":153},"cve-2026-33827-rce-dans-windows-tcpip-cvss-81","CVE-2026-33827 — RCE dans Windows TCP\u002FIP (CVSS 8.1)",[16,156,157,158,161],{},"Faille de ",[20,159,160],{},"race condition dans la pile TCP\u002FIP de Windows"," permettant l'exécution de code à distance sans authentification ni interaction utilisateur. La complexité d'attaque est élevée, mais le périmètre est immense : tout poste Windows accessible sur le réseau est vulnérable.",[16,163,164,166],{},[20,165,89],{}," : un poste compromis sur le réseau interne (par exemple via un Wi-Fi invité mal isolé) peut servir de point de pivot pour attaquer toute la flotte.",[131,168,170],{"id":169},"cve-2026-33826-rce-dans-active-directory","CVE-2026-33826 — RCE dans Active Directory",[16,172,173,174,177],{},"Vulnérabilité critique d'",[20,175,176],{},"exécution de code à distance dans Active Directory",". AD est le cœur de l'authentification de la majorité des PME — un compromis ici ouvre l'accès à l'ensemble du système d'information.",[131,179,181],{"id":180},"cve-2026-32190-cve-2026-33114-cve-2026-33115-rce-dans-office-et-word","CVE-2026-32190, CVE-2026-33114, CVE-2026-33115 — RCE dans Office et Word",[16,183,184,185,188],{},"Trois failles d'exécution de code à distance via ",[20,186,187],{},"Microsoft Office et Word",". Vecteur classique : pièce jointe piégée envoyée par email. Les PME qui reçoivent quotidiennement des fichiers de clients, fournisseurs ou prospects sont particulièrement exposées.",[131,190,192],{"id":191},"cve-2026-32157-rce-dans-le-client-bureau-à-distance","CVE-2026-32157 — RCE dans le client Bureau à distance",[16,194,195],{},"Concerne les postes qui se connectent à des serveurs RDP. Un serveur compromis peut, via cette faille, prendre le contrôle du poste client qui s'y connecte. Critique pour les PME utilisant le télétravail via RDS.",[11,197,199],{"id":198},"répartition-des-167-vulnérabilités","Répartition des 167 vulnérabilités",[201,202,203,219],"table",{},[204,205,206],"thead",{},[207,208,209,213,216],"tr",{},[210,211,212],"th",{},"Type",[210,214,215],{},"Nombre",[210,217,218],{},"Part",[220,221,222,236,247,260,271,282,293],"tbody",{},[207,223,224,228,233],{},[225,226,227],"td",{},"Élévation de privilèges (EoP)",[225,229,230],{},[20,231,232],{},"93",[225,234,235],{},"55,7%",[207,237,238,241,244],{},[225,239,240],{},"Divulgation d'informations",[225,242,243],{},"21",[225,245,246],{},"12,6%",[207,248,249,252,257],{},[225,250,251],{},"Exécution de code à distance (RCE)",[225,253,254],{},[20,255,256],{},"20",[225,258,259],{},"12,0%",[207,261,262,265,268],{},[225,263,264],{},"Contournement de sécurité",[225,266,267],{},"13",[225,269,270],{},"7,8%",[207,272,273,276,279],{},[225,274,275],{},"Déni de service (DoS)",[225,277,278],{},"10",[225,280,281],{},"6,0%",[207,283,284,287,290],{},[225,285,286],{},"Usurpation d'identité (Spoofing)",[225,288,289],{},"9",[225,291,292],{},"5,4%",[207,294,295,298,301],{},[225,296,297],{},"Falsification (Tampering)",[225,299,300],{},"1",[225,302,303],{},"0,5%",[16,305,306,309],{},[20,307,308],{},"Systèmes impactés"," :",[29,311,312,318,324,330,336,342],{},[32,313,314,317],{},[20,315,316],{},"Windows 10 et 11"," : postes de travail",[32,319,320,323],{},[20,321,322],{},"Windows Server 2019, 2022, 2025"," : Active Directory, fichiers, RDS",[32,325,326,329],{},[20,327,328],{},"SharePoint Server"," : zero-day exploitée",[32,331,332,335],{},[20,333,334],{},"Microsoft Office, Word"," : vecteur pièce jointe",[32,337,338,341],{},[20,339,340],{},"Microsoft Defender"," : escalade de privilèges",[32,343,344,347],{},[20,345,346],{},".NET Framework"," : applications web et métier",[11,349,351],{"id":350},"ce-que-votre-pme-doit-faire-dans-les-7-prochains-jours","Ce que votre PME doit faire dans les 7 prochains jours",[131,353,355],{"id":354},"si-vous-gérez-votre-it-en-interne","Si vous gérez votre IT en interne",[16,357,358],{},[20,359,360],{},"Sous 48h (urgence absolue) :",[362,363,364,370,376],"ol",{},[32,365,366,369],{},[20,367,368],{},"Patchez SharePoint Server"," si vous l'hébergez on-premise — la zero-day est exploitée",[32,371,372,375],{},[20,373,374],{},"Mettez à jour les serveurs Windows exposés en VPN IKEv2"," (CVE-2026-33824)",[32,377,378,381],{},[20,379,380],{},"Vérifiez vos serveurs Active Directory"," (CVE-2026-33826)",[16,383,384],{},[20,385,386],{},"Sous 7 jours :",[362,388,390,397,403,410],{"start":389},4,[32,391,392,393,396],{},"Déployez les ",[20,394,395],{},"mises à jour Windows"," sur l'ensemble du parc via WSUS ou Intune",[32,398,399,402],{},[20,400,401],{},"Mettez à jour Office"," sur tous les postes (CVE-2026-32190 \u002F 33114 \u002F 33115)",[32,404,405,406,409],{},"Vérifiez les ",[20,407,408],{},"postes en télétravail"," — ils manquent souvent les mises à jour",[32,411,412,413,416],{},"Testez les ",[20,414,415],{},"applications métier"," après déploiement pour détecter les régressions",[16,418,419],{},[20,420,421],{},"À surveiller :",[29,423,424,427,430],{},[32,425,426],{},"Logs SharePoint (tentatives de spoofing)",[32,428,429],{},"Logs Defender (escalade de privilèges suspecte)",[32,431,432],{},"Tentatives de connexion VPN IKEv2 anormales",[131,434,436],{"id":435},"si-vous-êtes-client-dhala","Si vous êtes client Dhala",[16,438,439],{},"Aucune action requise. Notre équipe a déjà :",[29,441,442,448,454,460],{},[32,443,444,447],{},[20,445,446],{},"Validé les correctifs"," sur notre environnement de pré-production",[32,449,450,453],{},[20,451,452],{},"Déployé en urgence"," les patchs SharePoint et IKE (CVE-2026-32201 et 33824)",[32,455,456,459],{},[20,457,458],{},"Planifié le déploiement complet"," des 167 correctifs sur la fenêtre de maintenance",[32,461,462,465],{},[20,463,464],{},"Renforcé la supervision SOC"," sur les indicateurs de compromission liés aux zero-days",[11,467,469],{"id":468},"pourquoi-le-patching-automatisé-est-devenu-indispensable","Pourquoi le patching automatisé est devenu indispensable",[16,471,472,473,476,477,480,481,484],{},"Avec ",[20,474,475],{},"167 correctifs ce mois-ci"," (et plus de 1 000 par an en moyenne), le patching manuel est hors de portée d'une PME sans équipe IT dédiée. Et l'enjeu n'est plus seulement de patcher : il faut ",[20,478,479],{},"patcher vite",", parfois en moins de 48h, sur l'ensemble du parc, ",[20,482,483],{},"sans casser"," les applications métier.",[16,486,487,488,493],{},"Chez Dhala, notre ",[489,490,492],"a",{"href":491},"\u002Finfogerance-paris\u002F","service d'infogérance"," inclut :",[29,495,496,502,508,514],{},[32,497,498,501],{},[20,499,500],{},"Déploiement automatisé"," des patchs critiques sous 48h",[32,503,504,507],{},[20,505,506],{},"Tests de compatibilité"," sur environnement de pré-production",[32,509,510,513],{},[20,511,512],{},"Supervision 24\u002F7"," pour détecter les postes non patchés",[32,515,516,519],{},[20,517,518],{},"Rapports mensuels de conformité"," pour votre direction et vos clients (audit, ISO 27001, NIS 2)",[16,521,522,523,526,527,531,532,536],{},"Le patching managé est inclus dans notre offre à partir de ",[20,524,525],{},"44€\u002Fposte\u002Fmois"," avec le ",[489,528,530],{"href":529},"\u002Fsoc-manage\u002F","SOC managé"," et la ",[489,533,535],{"href":534},"\u002Fedr-xdr-mdr\u002F","protection EDR\u002FMDR",".",[122,538],{"link":124,"title":539},"Automatisez le patching de votre parc",[11,541,543],{"id":542},"récapitulatif-patch-tuesday-avril-2026","Récapitulatif Patch Tuesday avril 2026",[201,545,546,556],{},[204,547,548],{},[207,549,550,553],{},[210,551,552],{},"Métrique",[210,554,555],{},"Valeur",[220,557,558,568,579,589,599,610,617],{},[207,559,560,563],{},[225,561,562],{},"Total de vulnérabilités",[225,564,565],{},[20,566,567],{},"167",[207,569,570,573],{},[225,571,572],{},"Failles critiques",[225,574,575,578],{},[20,576,577],{},"8"," (dont 7 RCE)",[207,580,581,584],{},[225,582,583],{},"Zero-day exploitée",[225,585,586,588],{},[20,587,300],{}," (SharePoint Server)",[207,590,591,594],{},[225,592,593],{},"Zero-day divulguée publiquement",[225,595,596,598],{},[20,597,300],{}," (Microsoft Defender)",[207,600,601,604],{},[225,602,603],{},"CVSS le plus élevé",[225,605,606,609],{},[20,607,608],{},"9.8"," (Windows IKE — CVE-2026-33824)",[207,611,612,614],{},[225,613,308],{},[225,615,616],{},"Windows, Office, SharePoint, AD, Defender, .NET",[207,618,619,622],{},[225,620,621],{},"Urgence de déploiement",[225,623,624],{},[20,625,626],{},"CRITIQUE",[628,629],"hr",{},[16,631,632],{},[633,634,635,636,640,641,536],"em",{},"Cet article est mis à jour chaque mois à l'occasion du Patch Tuesday. Pour une protection continue de votre parc et un patching managé inclus, découvrez notre ",[489,637,639],{"href":638},"\u002Foffres\u002F","offre d'infogérance et cybersécurité"," ou demandez votre ",[489,642,643],{"href":124},"audit gratuit",{"title":645,"searchDepth":646,"depth":646,"links":647},"",2,[648,649,650,651,659,660,664,665],{"id":13,"depth":646,"text":14},{"id":65,"depth":646,"text":66},{"id":93,"depth":646,"text":94},{"id":128,"depth":646,"text":129,"children":652},[653,655,656,657,658],{"id":133,"depth":654,"text":134},3,{"id":153,"depth":654,"text":154},{"id":169,"depth":654,"text":170},{"id":180,"depth":654,"text":181},{"id":191,"depth":654,"text":192},{"id":198,"depth":646,"text":199},{"id":350,"depth":646,"text":351,"children":661},[662,663],{"id":354,"depth":654,"text":355},{"id":435,"depth":654,"text":436},{"id":468,"depth":646,"text":469},{"id":542,"depth":646,"text":543},"Cybersécurité","2026-04-08","Patch Tuesday avril 2026 : Microsoft corrige 167 vulnérabilités, dont une zero-day SharePoint déjà exploitée et une faille TCP\u002FIP critique (CVSS 9.8).",false,"md",[672,675,678],{"question":673,"answer":674},"Qu'est-ce que le Patch Tuesday d'avril 2026 ?","Le Patch Tuesday d'avril 2026 est la mise à jour de sécurité mensuelle de Microsoft publiée le 14\u002F04\u002F2026. Elle corrige 167 vulnérabilités, dont une zero-day SharePoint activement exploitée (CVE-2026-32201), une faille critique IKE (CVSS 9.8) et plusieurs RCE dans Office, Windows TCP\u002FIP et Active Directory.",{"question":676,"answer":677},"Ma PME est-elle concernée si elle n'utilise pas SharePoint on-premise ?","Oui. Au-delà de la zero-day SharePoint, ce Patch Tuesday corrige des failles RCE critiques dans Word, Office, le client Bureau à distance et Windows TCP\u002FIP. Si vos collaborateurs utilisent Microsoft 365, Windows 10\u002F11 ou Windows Server, votre parc est concerné. La faille TCP\u002FIP est particulièrement dangereuse car exploitable à distance sans authentification.",{"question":679,"answer":680},"Faut-il appliquer ces correctifs immédiatement ?","Oui pour la zero-day SharePoint et la faille IKE (CVSS 9.8) : sous 48h. Pour le reste, un déploiement encadré sous 7 jours est recommandé. Sans équipe IT dédiée, le plus fiable est de confier la gestion des patchs à un prestataire d'infogérance qui teste, déploie et supervise la conformité de votre parc.",{"src":682,"alt":683},"\u002Fblog\u002Fpatch-tuesday-avril-2026-microsoft.webp","Patch Tuesday Microsoft avril 2026 — correctifs de sécurité pour PME",{},true,"\u002Fblog\u002Fpatch-tuesday-avril-2026-microsoft",{"title":5,"description":668},"Patch Tuesday Avril 2026 Microsoft : 167 failles, zero-day SharePoint | PME","blog\u002Fpatch-tuesday-avril-2026-microsoft",null,"a2yLNyaz-KIR1D66rmx9XqUZiBP1baLZXtZg7cvWx-k",[693,701,709],{"path":694,"title":695,"description":696,"image":697,"date":700,"category":666},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft","Patch Tuesday août 2026 : 398 failles et un zero-day Windows exploité par la Corée du Nord","Patch Tuesday août 2026 : Microsoft corrige environ 398 vulnérabilités dont un zero-day Windows déjà utilisé pour installer un rootkit. Ce qu'une PME doit traiter en priorité.",{"src":698,"alt":699},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft.webp","Patch Tuesday Microsoft août 2026, correctifs de sécurité pour PME","2026-08-11",{"path":702,"title":703,"description":704,"image":705,"date":708,"category":666},"\u002Fblog\u002Fcertification-iso-27001-retour-experience","Certification ISO 27001 : ce que trois démarches clients et la nôtre nous ont appris","Ce qui bloque une certification ISO 27001 n'est presque jamais technique. Retour d'expérience sur des démarches clients et sur la nôtre.",{"src":706,"alt":707},"\u002Fblog\u002Fcertification-iso-27001-retour-experience.webp","Deux professionnels examinent un tableau de bord de conformité ISO 27001 affichant des contrôles et leurs horodatages sur l'écran d'une salle de réunion","2026-08-07",{"path":710,"title":711,"description":712,"image":713,"date":716,"category":666},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft","Patch Tuesday juillet 2026 : 570 failles, 3 zero-days exploités dont une RCE SharePoint à 9.8","Patch Tuesday juillet 2026 : Microsoft corrige environ 570 vulnérabilités et 3 failles déjà exploitées, dont une RCE SharePoint notée 9.8. Ce qu'une PME doit traiter en priorité.",{"src":714,"alt":715},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft.webp","Patch Tuesday Microsoft juillet 2026, correctifs de sécurité pour PME","2026-07-14",1791790469700]