[{"data":1,"prerenderedAt":629},["ShallowReactive",2],{"\u002Fblog\u002Fpatch-tuesday-mars-2026-microsoft\u002F":3,"related-\u002Fblog\u002Fpatch-tuesday-mars-2026-microsoft":604},{"id":4,"title":5,"author":6,"body":7,"category":578,"date":579,"description":580,"draft":581,"extension":582,"faqs":583,"image":593,"meta":596,"navigation":597,"path":598,"seo":599,"seoTitle":600,"showOnBlog":597,"stem":601,"updatedAt":602,"__hash__":603},"blog\u002Fblog\u002Fpatch-tuesday-mars-2026-microsoft.md","Patch Tuesday Mars 2026 : 83 failles corrigées, 2 zero-days — ce que votre PME doit faire","Valentin Bourgeois",{"type":8,"value":9,"toc":556},"minimark",[10,15,28,53,62,66,69,74,81,87,91,94,98,105,108,134,139,143,150,154,169,174,178,193,200,205,209,291,297,329,333,337,370,374,377,403,407,418,427,453,470,473,477,540,543],[11,12,14],"h2",{"id":13},"patch-tuesday-mars-2026-lessentiel-en-30-secondes","Patch Tuesday mars 2026 : l'essentiel en 30 secondes",[16,17,18,19,23,24,27],"p",{},"Microsoft a publié son ",[20,21,22],"strong",{},"Patch Tuesday de mars 2026",", corrigeant ",[20,25,26],{},"83 vulnérabilités"," dont :",[29,30,31,38,44,50],"ul",{},[32,33,34,37],"li",{},[20,35,36],{},"2 zero-days"," divulguées publiquement (CVE-2026-21262, CVE-2026-26127)",[32,39,40,43],{},[20,41,42],{},"Plusieurs failles critiques"," dont des RCE dans Office exploitables via le volet d'aperçu",[32,45,46,49],{},[20,47,48],{},"Une faille inédite"," dans Excel qui permet l'exfiltration de données via Copilot Agent sans interaction utilisateur",[32,51,52],{},"Correctifs pour Windows 10, Windows 11, Windows Server, Office, SQL Server et Exchange",[16,54,55,58,59],{},[20,56,57],{},"Pour les PME"," : les failles Office sont particulièrement dangereuses — un simple aperçu de fichier suffit à déclencher l'exploitation. ",[20,60,61],{},"Patchez en priorité les postes utilisant Outlook et Office.",[11,63,65],{"id":64},"les-zero-days-ce-qui-a-été-divulgué-publiquement","Les zero-days : ce qui a été divulgué publiquement",[16,67,68],{},"Deux failles zero-day ont été divulguées publiquement ce mois-ci. Bonne nouvelle : elles ne sont pas encore activement exploitées dans la nature, mais le risque augmente maintenant que les détails sont publics.",[70,71,73],"h3",{"id":72},"cve-2026-21262-élévation-de-privilèges-dans-sql-server-cvss-88","CVE-2026-21262 — Élévation de privilèges dans SQL Server (CVSS 8.8)",[16,75,76,77,80],{},"Cette faille permet à un utilisateur connecté à SQL Server d'escalader ses privilèges jusqu'à devenir ",[20,78,79],{},"administrateur complet (sysadmin)"," de la base de données. Fait inhabituel : elle a été découverte par Erland Sommarskog, un expert en bases de données, dans le cadre de ses recherches sur les permissions des procédures stockées.",[16,82,83,86],{},[20,84,85],{},"Impact PME"," : si vous utilisez SQL Server pour vos applications métier (ERP, CRM, logiciel de gestion), un compte utilisateur compromis pourrait prendre le contrôle total de vos données.",[70,88,90],{"id":89},"cve-2026-26127-déni-de-service-dans-net-cvss-75","CVE-2026-26127 — Déni de service dans .NET (CVSS 7.5)",[16,92,93],{},"Cette vulnérabilité permet à un attaquant de provoquer un déni de service sur les applications basées sur .NET. Moins critique en gravité, mais potentiellement impactante pour les PME qui hébergent des applications web .NET.",[70,95,97],{"id":96},"pourquoi-cest-critique-pour-votre-pme","Pourquoi c'est critique pour votre PME",[16,99,100,101,104],{},"Même si ces zero-days ne sont pas encore exploitées activement, ",[20,102,103],{},"la divulgation publique change la donne",". Les attaquants disposent maintenant des informations nécessaires pour développer des exploits. Le délai entre divulgation et exploitation active se réduit à quelques jours.",[16,106,107],{},"Les PME sont particulièrement exposées car :",[29,109,110,116,122,128],{},[32,111,112,115],{},[20,113,114],{},"Pas d'équipe IT dédiée"," pour surveiller et déployer les patchs",[32,117,118,121],{},[20,119,120],{},"Parc hétérogène"," avec des versions Windows différentes",[32,123,124,127],{},[20,125,126],{},"Aucun test de compatibilité"," avant déploiement (risque de régression)",[32,129,130,133],{},[20,131,132],{},"Postes en télétravail"," qui ne se mettent pas à jour automatiquement",[135,136],"article-button",{"link":137,"title":138},"\u002Faudit-gratuit\u002F","Vérifiez si votre parc est à jour",[11,140,142],{"id":141},"les-failles-critiques-à-corriger-en-priorité","Les failles critiques à corriger en priorité",[16,144,145,146,149],{},"Au-delà des zero-days, ce Patch Tuesday corrige plusieurs ",[20,147,148],{},"failles critiques"," qui méritent une attention immédiate.",[70,151,153],{"id":152},"cve-2026-26110-et-cve-2026-26113-rce-via-le-volet-daperçu-office","CVE-2026-26110 et CVE-2026-26113 — RCE via le volet d'aperçu Office",[16,155,156,157,160,161,164,165,168],{},"Ces deux failles d'",[20,158,159],{},"exécution de code à distance"," dans Microsoft Office sont exploitables via le ",[20,162,163],{},"volet d'aperçu"," (Preview Pane). L'utilisateur n'a pas besoin d'ouvrir le fichier — ",[20,166,167],{},"le simple fait de le prévisualiser dans Outlook ou l'Explorateur suffit"," à déclencher l'exploitation.",[16,170,171,173],{},[20,172,85],{}," : un email contenant une pièce jointe piégée peut compromettre un poste dès que l'utilisateur la survole dans Outlook. C'est le scénario classique d'attaque ciblant les PME.",[70,175,177],{"id":176},"cve-2026-26144-xss-dans-excel-exfiltration-via-copilot-agent","CVE-2026-26144 — XSS dans Excel + exfiltration via Copilot Agent",[16,179,180,181,184,185,188,189,192],{},"La faille la plus inhabituelle de ce mois : une vulnérabilité ",[20,182,183],{},"Cross-Site Scripting (XSS) dans Excel"," qui, combinée avec ",[20,186,187],{},"Copilot Agent",", permet d'",[20,190,191],{},"exfiltrer des données sensibles sans aucune interaction utilisateur"," (zero-click).",[16,194,195,196],{},"Microsoft confirme dans son advisory : ",[197,198,199],"em",{},"\"Un attaquant qui exploite cette vulnérabilité pourrait potentiellement amener le mode Copilot Agent à exfiltrer des données via un canal réseau non prévu.\"",[16,201,202,204],{},[20,203,85],{}," : si vous utilisez Microsoft 365 Copilot, cette faille est critique. Un fichier Excel piégé pourrait extraire silencieusement vos données d'entreprise.",[11,206,208],{"id":207},"répartition-des-vulnérabilités","Répartition des vulnérabilités",[210,211,212,228],"table",{},[213,214,215],"thead",{},[216,217,218,222,225],"tr",{},[219,220,221],"th",{},"Type",[219,223,224],{},"Pourcentage",[219,226,227],{},"Nombre",[229,230,231,245,258,269,280],"tbody",{},[216,232,233,237,242],{},[234,235,236],"td",{},"Élévation de privilèges (EoP)",[234,238,239],{},[20,240,241],{},"55,4%",[234,243,244],{},"46",[216,246,247,250,255],{},[234,248,249],{},"Exécution de code à distance (RCE)",[234,251,252],{},[20,253,254],{},"20,5%",[234,256,257],{},"17",[216,259,260,263,266],{},[234,261,262],{},"Divulgation d'informations",[234,264,265],{},"12%",[234,267,268],{},"10",[216,270,271,274,277],{},[234,272,273],{},"Déni de service (DoS)",[234,275,276],{},"7,2%",[234,278,279],{},"6",[216,281,282,285,288],{},[234,283,284],{},"Autres (XSS, spoofing)",[234,286,287],{},"4,9%",[234,289,290],{},"4",[16,292,293,296],{},[20,294,295],{},"Systèmes impactés"," :",[29,298,299,305,311,317,323],{},[32,300,301,304],{},[20,302,303],{},"Windows 10 et 11"," : postes de travail de vos collaborateurs",[32,306,307,310],{},[20,308,309],{},"Windows Server"," : serveurs de fichiers, Active Directory, Exchange",[32,312,313,316],{},[20,314,315],{},"Microsoft Office"," : Word, Excel, Outlook — vecteur d'attaque par pièce jointe et aperçu",[32,318,319,322],{},[20,320,321],{},"SQL Server"," : bases de données métier",[32,324,325,328],{},[20,326,327],{},"Microsoft 365 Copilot"," : nouvelle surface d'attaque via l'IA",[11,330,332],{"id":331},"ce-que-votre-pme-doit-faire-maintenant","Ce que votre PME doit faire maintenant",[70,334,336],{"id":335},"si-vous-gérez-votre-it-en-interne","Si vous gérez votre IT en interne",[338,339,340,346,352,358,364],"ol",{},[32,341,342,345],{},[20,343,344],{},"Déployez les mises à jour Windows"," via WSUS ou Windows Update dans les 48h",[32,347,348,351],{},[20,349,350],{},"Priorisez les failles Office"," (CVE-2026-26110, CVE-2026-26113) : désactivez le volet d'aperçu dans Outlook en attendant le déploiement",[32,353,354,357],{},[20,355,356],{},"Mettez à jour SQL Server"," si vous utilisez des bases de données on-premise",[32,359,360,363],{},[20,361,362],{},"Vérifiez les postes en télétravail"," : ils manquent souvent les mises à jour",[32,365,366,369],{},[20,367,368],{},"Testez les applications métier"," après le déploiement pour détecter les régressions",[70,371,373],{"id":372},"si-vous-êtes-client-dhala","Si vous êtes client Dhala",[16,375,376],{},"Aucune action requise. Notre équipe a déjà :",[29,378,379,385,391,397],{},[32,380,381,384],{},[20,382,383],{},"Testé les patchs"," sur notre environnement de pré-production",[32,386,387,390],{},[20,388,389],{},"Déployé les correctifs critiques"," (failles Office et SQL Server) sous 48h",[32,392,393,396],{},[20,394,395],{},"Planifié le déploiement complet"," sur la fenêtre de maintenance habituelle",[32,398,399,402],{},[20,400,401],{},"Supervisé les postes"," pour détecter toute régression",[11,404,406],{"id":405},"le-patching-automatisé-pourquoi-cest-indispensable-pour-une-pme","Le patching automatisé : pourquoi c'est indispensable pour une PME",[16,408,409,410,413,414,417],{},"Avec ",[20,411,412],{},"83 correctifs ce mois-ci",", le patching manuel est devenu impossible pour une PME. Microsoft publie entre 50 et 150 correctifs ",[20,415,416],{},"chaque mois"," — soit plus de 1 000 par an.",[16,419,420,421,426],{},"Chez Dhala, notre ",[422,423,425],"a",{"href":424},"\u002Finfogerance-paris\u002F","service d'infogérance"," inclut :",[29,428,429,435,441,447],{},[32,430,431,434],{},[20,432,433],{},"Déploiement automatisé"," des patchs critiques sous 48h",[32,436,437,440],{},[20,438,439],{},"Tests de compatibilité"," avant déploiement sur votre parc",[32,442,443,446],{},[20,444,445],{},"Supervision 24\u002F7"," pour détecter les postes non patchés",[32,448,449,452],{},[20,450,451],{},"Rapports mensuels"," de conformité pour votre direction",[16,454,455,456,459,460,464,465,469],{},"Le patching est inclus dans notre offre à partir de ",[20,457,458],{},"44€\u002Fposte\u002Fmois"," avec le ",[422,461,463],{"href":462},"\u002Fsoc-manage\u002F","SOC managé"," et la ",[422,466,468],{"href":467},"\u002Fedr-xdr-mdr\u002F","protection EDR",".",[135,471],{"link":137,"title":472},"Automatisez le patching de votre parc",[11,474,476],{"id":475},"récapitulatif-patch-tuesday-mars-2026","Récapitulatif Patch Tuesday mars 2026",[210,478,479,489],{},[213,480,481],{},[216,482,483,486],{},[219,484,485],{},"Métrique",[219,487,488],{},"Valeur",[229,490,491,501,512,523,530],{},[216,492,493,496],{},[234,494,495],{},"Total de vulnérabilités",[234,497,498],{},[20,499,500],{},"83",[216,502,503,506],{},[234,504,505],{},"Failles critiques",[234,507,508,511],{},[20,509,510],{},"3 majeures"," (RCE Office, XSS Excel\u002FCopilot)",[216,513,514,517],{},[234,515,516],{},"Zero-days divulguées",[234,518,519,522],{},[20,520,521],{},"2"," (SQL Server, .NET)",[216,524,525,527],{},[234,526,295],{},[234,528,529],{},"Windows, Office, SQL Server, Exchange, Copilot",[216,531,532,535],{},[234,533,534],{},"Urgence de déploiement",[234,536,537],{},[20,538,539],{},"ÉLEVÉE",[541,542],"hr",{},[16,544,545],{},[197,546,547,548,552,553,469],{},"Cet article est mis à jour chaque mois à l'occasion du Patch Tuesday. Pour une protection continue de votre parc, découvrez notre ",[422,549,551],{"href":550},"\u002Foffres\u002F","offre d'infogérance et cybersécurité"," ou demandez votre ",[422,554,555],{"href":137},"audit gratuit",{"title":557,"searchDepth":558,"depth":558,"links":559},"",2,[560,561,567,571,572,576,577],{"id":13,"depth":558,"text":14},{"id":64,"depth":558,"text":65,"children":562},[563,565,566],{"id":72,"depth":564,"text":73},3,{"id":89,"depth":564,"text":90},{"id":96,"depth":564,"text":97},{"id":141,"depth":558,"text":142,"children":568},[569,570],{"id":152,"depth":564,"text":153},{"id":176,"depth":564,"text":177},{"id":207,"depth":558,"text":208},{"id":331,"depth":558,"text":332,"children":573},[574,575],{"id":335,"depth":564,"text":336},{"id":372,"depth":564,"text":373},{"id":405,"depth":558,"text":406},{"id":475,"depth":558,"text":476},"Cybersécurité","2026-03-11","Patch Tuesday mars 2026 : Microsoft corrige 83 vulnérabilités dont 2 zero-days divulguées publiquement.",false,"md",[584,587,590],{"question":585,"answer":586},"Qu'est-ce que le Patch Tuesday de mars 2026 ?","Le Patch Tuesday de mars 2026 est la mise à jour de sécurité mensuelle de Microsoft publiée le 11\u002F03\u002F2026. Elle corrige 83 vulnérabilités dont 2 zero-days divulguées publiquement et plusieurs failles critiques incluant une vulnérabilité Excel exploitable via Copilot Agent.",{"question":588,"answer":589},"Ma PME est-elle concernée par ces failles ?","Oui. Si vous utilisez Windows 10\u002F11, Windows Server, Microsoft 365 ou SQL Server, votre entreprise est concernée. Les failles critiques dans Office sont exploitables via le simple aperçu d'un fichier — sans même l'ouvrir. Les PME sont les cibles prioritaires car elles patchent souvent en retard.",{"question":591,"answer":592},"Comment appliquer ces correctifs rapidement ?","Pour une PME sans équipe IT dédiée, la méthode la plus fiable est de confier la gestion des mises à jour à un prestataire d'infogérance. Chez Dhala, nous déployons les patchs critiques sous 48h via notre plateforme de supervision, avec tests de compatibilité préalables pour éviter les régressions.",{"src":594,"alt":595},"\u002Fblog\u002Fpatch-tuesday-mars-2026-microsoft.webp","Patch Tuesday Microsoft mars 2026 — correctifs de sécurité pour PME",{},true,"\u002Fblog\u002Fpatch-tuesday-mars-2026-microsoft",{"title":5,"description":580},"Patch Tuesday Mars 2026 Microsoft : 83 failles, 2 zero-day | Impact PME","blog\u002Fpatch-tuesday-mars-2026-microsoft",null,"5Ohhpk4qPOFTP2kqVuXP7eMIBwBREel7FLvWk5eB-DI",[605,613,621],{"path":606,"title":607,"description":608,"image":609,"date":612,"category":578},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft","Patch Tuesday août 2026 : 398 failles et un zero-day Windows exploité par la Corée du Nord","Patch Tuesday août 2026 : Microsoft corrige environ 398 vulnérabilités dont un zero-day Windows déjà utilisé pour installer un rootkit. Ce qu'une PME doit traiter en priorité.",{"src":610,"alt":611},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft.webp","Patch Tuesday Microsoft août 2026, correctifs de sécurité pour PME","2026-08-11",{"path":614,"title":615,"description":616,"image":617,"date":620,"category":578},"\u002Fblog\u002Fcertification-iso-27001-retour-experience","Certification ISO 27001 : ce que trois démarches clients et la nôtre nous ont appris","Ce qui bloque une certification ISO 27001 n'est presque jamais technique. Retour d'expérience sur des démarches clients et sur la nôtre.",{"src":618,"alt":619},"\u002Fblog\u002Fcertification-iso-27001-retour-experience.webp","Deux professionnels examinent un tableau de bord de conformité ISO 27001 affichant des contrôles et leurs horodatages sur l'écran d'une salle de réunion","2026-08-07",{"path":622,"title":623,"description":624,"image":625,"date":628,"category":578},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft","Patch Tuesday juillet 2026 : 570 failles, 3 zero-days exploités dont une RCE SharePoint à 9.8","Patch Tuesday juillet 2026 : Microsoft corrige environ 570 vulnérabilités et 3 failles déjà exploitées, dont une RCE SharePoint notée 9.8. Ce qu'une PME doit traiter en priorité.",{"src":626,"alt":627},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft.webp","Patch Tuesday Microsoft juillet 2026, correctifs de sécurité pour PME","2026-07-14",1791790469433]