Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS7,8EPSS3,6 %

Windows : une faille du composant ALPC donne des droits d’administrateur en local

Une faille du composant ALPC de Windows permet à un utilisateur ou à un programme déjà présent sur la machine d’obtenir des droits plus élevés. La CISA la déclare exploitée : la mise à jour est à appliquer.

CyberBase, édition de l'aube du mardi 4 sourcesProduit : Windows

Illustration de « Windows : une faille du composant ALPC donne des droits d’administrateur en local » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 10.0.14393.9512, 10.0.17763.9245, 10.0.19044.7725, 10.0.19045.7725, 10.0.20348.5622

CVE-2026-85880

Nature
dépassement de mémoire tampon dans le tas et utilisation de données non initialisées dans le composant ALPC de Windows, permettant une élévation de privilèges locale
CVSS v3.1, gravité
CVSS7,8
Corrigé dans
  • 10.0.14393.9512
  • 10.0.17763.9245
  • 10.0.19044.7725
  • 10.0.19045.7725
  • 10.0.20348.5622
Versions touchées
  • windows_10_1607 : < 10.0.14393.9512
  • windows_10_1809 : < 10.0.17763.9245
  • windows_10_21h2 : < 10.0.19044.7725
  • windows_10_22h2 : < 10.0.19045.7725
  • windows_server_2012
  • windows_server_2012 : r2
  • windows_server_2016 : < 10.0.14393.9512
  • windows_server_2019 : < 10.0.17763.9245
  • windows_server_2022 : < 10.0.20348.5622
Vecteur CVSS v3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS3,6 % (89e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 08/09
Fiches et avis
NVD pour CVE-2026-85880, cve.org pour CVE-2026-85880

Ce qu'on sait de l'exploitation

CVE-2026-85880 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 8 septembre 2026. L’agence a fixé au 22 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.

À faire, dans l'ordre

  1. Identifier les versions de Windows de votre parc : sont concernées Windows 10 (1607, 1809, 21H2, 22H2) et plusieurs éditions de Windows Server.

  2. Installer la mise à jour de sécurité qui amène le système à la version corrigée de sa branche : 10.0.14393.9512, 10.0.17763.9245, 10.0.19044.7725, 10.0.19045.7725 ou 10.0.20348.5622.

  3. Appliquer les mesures de l’éditeur demandées par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.

En clair

Pour tout le monde

  1. Windows contient un mécanisme interne, ALPC, qui fait communiquer ses composants entre eux. Une erreur de gestion de la mémoire permet à une personne ou à un programme déjà présent sur l’ordinateur d’obtenir des droits d’administrateur. L’attaque ne démarre pas à distance, mais elle sert souvent après une première intrusion. La CISA constate qu’elle est utilisée. Installez les mises à jour de sécurité de Windows.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)