Patch Tuesday record : Microsoft corrige 974 CVE en septembre, la découverte assistée par IA gonfle le volume

Microsoft a publié 974 correctifs en septembre 2026, un record, dont deux zero-days activement exploités (CVE-2026-85880 dans Windows ALPC et CVE-2026-81963 dans Windows Update Stack) et 20 flaws jugées 'wormable'. Windows concentre 723 vulnérabilités, Office 222. Les chercheurs relèvent que la découverte assistée par IA 'agrandit la meule de foin sans trouver plus d'aiguilles' — le volume gonfle mais la part de critiques directement exploitables reste stable.