Patch Tuesday de septembre 2026 : pourquoi la mise à jour KB5124008 est à installer d’urgence

Un Patch Tuesday massif qui réserve pas mal de surprises

Nous sommes habitués à voir débouler le second mardi du mois avec son lot habituel de correctifs discrets, mais cette session de septembre 2026 sort clairement du lot. La mise à jour cumulative estampillée KB5124008 fait passer les PC sous Windows 11 24H2 à la build 26100.9445, tandis que la version 25H2 bascule en 26200.9445. Microsoft en profite pour injecter une révision de la pile de maintenance, ce fameux composant interne qui évite que les futurs téléchargements ne plantent à mi-chemin. Ne cherchez pas d’option pour la sauter gentiment : c’est un correctif de sécurité obligatoire, pas une préversion anodine qu’on laisse dans un coin en attendant le mois prochain.



Le volume de failles colmatées ce mois-ci donne un peu le tournis. Les analyses de sécurité oscillent de 964 à 974 vulnérabilités traitées sur l’ensemble de l’écosystème de l’éditeur, avec plus d’une centaine de brèches jugées critiques. La majeure partie des efforts se concentre sur les systèmes d’exploitation pour ordinateurs portables et de bureau. Selon le périmètre retenu, on compte plus de 600 vulnérabilités qui touchent directement ces versions. Ces variations dans les chiffres s’expliquent simplement par la prise en compte ou non des services cloud déjà corrigés côté serveurs. Mais pour nous, le constat ne change pas : le paquet est énorme et deux failles étaient déjà exploitées par des piratages sur le terrain.

Deux vulnérabilités zero-day déjà utilisées dans la nature

L’alerte principale vient de deux failles d’élévation de privilèges que Microsoft a dû colmater en urgence. Pour faire simple, elles permettent à une personne malintentionnée qui a déjà mis un pied sur votre machine d’en prendre le contrôle total. Qu’il s’agisse d’un script malveillant glissé dans un fichier téléchargé ou d’une session mal sécurisée, l’attaquant peut grimper les échelons jusqu’à obtenir les droits SYSTEM, le niveau d’accès le plus puissant sur le système d’exploitation.

La première, référencée sous le code CVE-2026-81963, touche la pile Windows Update elle-même. C’est une faille de type « link following » où un attaquant local peut détourner un lien malformé pour récupérer ces fameux privilèges absolus. Elle affiche une note de gravité CVSS de 7.8 et l’agence américaine de cybersécurité, la CISA, l’a immédiatement ajoutée à son répertoire des menaces actives. Le comble, c’est que le problème touchait le module chargé d’installer vos patchs. La seconde, la CVE-2026-85880, concerne le mécanisme de communication interne Advanced Local Procedure Call. Un dépassement de tampon bien placé permet le même genre de piratage. Prises isolément, ces failles ne portent pas l’étiquette « critique » dans la nomenclature officielle mais leur exploitation réelle sur le Web change complètement la donne.

Une révision globale qui touche toutes les briques du système

Si ces deux urgences suffisent à justifier le redémarrage de votre machine, le reste du paquet n’est pas là pour faire de la figuration. La KB5124008 corrige une multitude de risques d’exécution de code à distance, notamment lors de l’ouverture de fichiers piégés ou pendant des échanges sur le réseau local. Plusieurs avis de sécurité attribuent à ces menaces des scores dépassant 8.8, ce qui montre que le danger n’est pas uniquement théorique pour les machines connectées à Internet.

D’autres composants essentiels du quotidien reçoivent leur correctif dans la foulée :

• La CVE-2026-69784 bouche une mémoire mal libérée au niveau du système d’authentification Windows Hello.
• La CVE-2026-73017 traite une faille d’exécution de code au cœur même du moteur graphique.
• La CVE-2026-83979 sécurise les processus liés à la biométrie comme le lecteur d’empreintes digitales.

Toutes ces couches logicielles font partie de votre routine quotidienne sans que vous n’y pensiez. Pour une fois, Microsoft n’a signalé aucun problème connu ni incompatibilité majeure au moment de diffuser ce paquet. Le vrai risque aujourd’hui n’est donc pas de lancer l’installation, mais bien de laisser tourner son ordinateur sans ces boucliers.

Des options de personnalisation qu’on n’attendait plus

Heureusement, cette mise à jour n’est pas faite que de lignes de code invisibles et de colmatage de brèches. Elle apporte sur un plateau plusieurs fonctionnalités d’interface très réclamées par la communauté, que les membres du programme Insider testaient depuis la fin du mois d’août. C’est le petit bonus qui fait passer la pilule des redémarrages forcés.

Parmi les ajouts qui sautent immédiatement aux yeux, on trouve :

• La barre des tâches peut enfin être ancrée en haut, à gauche ou à droite de l’écran, en plus de sa position habituelle en bas.
• Un affichage plus compact de cette même barre pour gagner un peu de hauteur d’affichage.
• Le menu Démarrer qui gagne en souplesse avec des tailles ajustables (petite, automatique ou grande) et des blocs qu’on peut masquer.
• La barre de recherche qui devient plus sobre en permettant de virer les propositions commerciales provenant de Bing ou du Microsoft Store.
• L’Explorateur de fichiers qui gagne au passage une réactivité bienvenue lors de l’ouverture de gros dossiers.

Retrouver ces options de personnalisation après des années de demandes répétées fait du bien. Cela ne remplace évidemment pas le travail de sécurisation en arrière-plan, mais ça rend l’opération beaucoup plus gratifiante une fois arrivé sur le bureau.

Et pour les retardataires encore sous Windows 10 ?

Si votre ordinateur tourne toujours sous Windows 10 22H2, le paquet KB5124008 ne vous concerne pas directement. Microsoft n’oublie pas pour autant l’ancien système, qui a reçu en parallèle sa propre mise à jour de sécurité de septembre (KB5065429). Celle-ci colmate également les vulnérabilités zero-day du mois et les failles critiques de la pile Windows. En revanche, inutile d’y chercher la barre des tâches déplaçable ou les nouveautés d’interface : ces ajouts restent réservés à Windows 11. C’est aussi l’occasion de rappeler que le support ultime de Windows 10 touche à sa fin très bientôt, ce qui rend la question de la migration vers Windows 11 de plus en plus pressante.

L’échéance de la version 24H2 approche à grands pas

Au-delà des nouveautés et des correctifs mensuels, il y a un calendrier bien précis à garder en tête. Pour les éditions Home et Pro de Windows 11 24H2, la fin du support officiel est fixée au 13 octobre 2026. Les déclinaisons Entreprise et Éducation bénéficieront d’un répit d’un an supplémentaire jusqu’en octobre 2027, mais pour le grand public, le compte à rebours est bien lancé. En parallèle, les certificats d’anciennes générations liés au Secure Boot arrivent à expiration et l’éditeur utilise ces mises à jour mensuelles pour renouveler les clés de chiffrement en douceur.

Rester sur une ancienne version sans appliquer ce correctif, c’est prendre le risque d’avoir un système complètement abandonné d’ici un mois. La KB5124008 sert de pont sanitaire avant de devoir basculer vers les versions plus récentes du système. En gros, si vous voulez éviter de devoir réinstaller votre ordinateur en urgence mi-octobre parce qu’une nouvelle menace circule, il faut faire la mise à jour maintenant.

Les étapes simples pour une installation sans accrochage

En attendant, pour éviter de vous retrouver coincé devant un pourcentage qui ne bouge plus pendant deux heures, surtout si vous êtes au bureau, deux ou trois vérifications rapides s’imposent avant de cliquer sur le bouton de redémarrage. Ce ne sont pas des manipulations compliquées, juste un peu de bon sens pour que tout se passe bien.

Voici la marche à suivre pour mettre à jour votre machine proprement :

• Faites un peu de ménage pour garder entre 10 et 15 Go d’espace libre sur votre disque principal C:.
• Pensez à créer un point de restauration système ou une sauvegarde rapide de vos documents importants.
• Ouvrez les Paramètres, allez dans la section Windows Update puis lancez une recherche manuelle.
• Laissez votre ordinateur branché sur le secteur si c’est un portable et évitez de couper la connexion.

Le paquet doit s’afficher clairement sous le nom « Mise à jour de sécurité 2026-09 (KB5124008) ». Si la mise à jour refuse de se télécharger ou plante en cours de route, vous pouvez aller récupérer directement le fichier autonome au format .msu sur le site du Catalogue Microsoft Update. Le fichier pèse entre 4,7 et 4,9 Go selon la configuration de votre processeur. Notez au passage que si vous tournez encore sur la version 23H2, votre PC ne recevra pas ce numéro là mais la KB5122880.

Que faire si la barre de progression reste bloquée ?

Il arrive parfois que la procédure s’arrête net à 0 % ou reste figée à 99 % sans donner de signe de vie. Pas de panique, c’est un classique de Windows Update et il n’y a pas besoin de tout réinstaller pour autant. Le premier réflexe consiste à redémarrer simplement la machine, puis à couper temporairement votre VPN ou votre antivirus tiers le temps que le sous-système de mise à jour reprenne ses esprits.

Si cela ne suffit toujours pas, vous pouvez nettoyer le cache de Windows Update en supprimant le contenu du dossier SoftwareDistribution dans les fichiers système, ou tenter d’installer le paquet .msu récupéré à la main comme expliqué plus haut. Dans la grande majorité des cas, ces quelques gestes suffisent à débloquer la situation sans perdre vos données ni vos réglages.

Un petit contrôle pour terminer la procédure

Une fois le redémarrage final effectué, il est toujours bon de s’assurer que le système a bien digéré le correctif. Vous pouvez taper la commande « winver » dans la barre de recherche du menu Démarrer pour vérifier la version. Le numéro affiché doit impérativement être la build 26100.9445 si vous êtes sur la branche 24H2, ou la 26200.9445 pour la 25H2.

Profitez-en pour tester les nouveaux réglages d’affichage, comme le déplacement de la barre des tâches ou le nettoyage des résultats Bing dans la recherche. Si tout répond correctement, votre machine est repartie sur de solides bases. N’oubliez pas qu’il faudra surveiller les notifications dans les prochaines semaines pour faire le saut vers la version supérieure si votre édition actuelle arrive en fin de course le mois prochain.

Ce qu’il faut retenir de cette mise à jour

On ne va pas se mentir, faire les mises à jour Windows est souvent perçu comme une corvée qu’on repousse au lendemain. Mais KB5124008 rassemble toutes les bonnes raisons de s’en occuper sans attendre : deux failles zero-day activement utilisées par des pirates, une montagne de correctifs de sécurité et le retour de fonctions d’interface qu’on attendait depuis des années.

C’est probablement le correctif le plus important de cette fin d’année pour garder un ordinateur stable et protégé. Prenez cinq minutes aujourd’hui pour aller dans vos paramètres, lancer la recherche dans Windows Update, installer le paquet et redémarrer. Votre PC vous remerciera, et vous pourrez profiter de votre nouvelle barre des tâches en toute tranquillité.