La mise à jour « Patch Tuesday » de Microsoft de juillet 2026 a corrigé plus de 600 vulnérabilités (CVE), ce qui en fait la plus importante mise à jour de sécurité mensuelle de l’histoire de l’entreprise (trois fois plus que le précédent record établi en juin). Et Microsoft s’attend à ce que le nombre de versions publiées augmente encore davantage dans les mois à venir. Cette tendance ne se limite pas à Microsoft. D’autres, comme Oracle et Linux, connaissent la même hausse.
Voici où nous en sommes aujourd’hui : La détection et l’exploitation de vulnérabilités par l’IA gagnent en fréquence et en gravité. Le rapport DBIR 2026 de Verizon a révélé que, pour la première fois en 19 ans, l’exploitation des vulnérabilités est la première cause des violations de données. Gartner® a constaté, sur la base d’une analyse de 15 catalogues d’applications publiés, le délai moyen entre deux versions (MTBR) est passé de 60 jours au 1er trimestre 2023 à 51 jours au 1er trimestre 2026, tandis que le nombre de correctifs publiés a plus que quadruplé, passant de 2 616 à 12 222, au cours de la même période depuis 2023. Le Forum of Incident Response and Security Teams (FIRST) prévoit désormais que le nombre total de CVE pour 2026 avoisinera les 66 000 (au début de l’année, le FIRST avait prédit que 2026 serait l’année où nous franchirions la barre des 50 000 CVE publiés).
Cela se traduit par une multiplication des menaces, associée à un volume d’informations sans précédent que les équipes informatiques et de sécurité doivent désormais analyser et mettre en place en permanence, sans augmentation du budget ni d’effectifs. Non seulement la charge liée aux opérations quotidiennes ne cesse de s’alourdir, mais le seuil de risque acceptable continue de se réduire.
Fini, le cycle mensuel de correctifs
Avant même Mythos et Daybreak, nous savions que la fin des cycles de mises à jour mensuels approchait. Pas parce que c’était une mauvaise idée. Mais parce que le contexte de menaces ne tient plus compte du calendrier.
Tirer parti de l’automatisation pour accélérer les cycles de gestion des correctifs n’est plus une option. Si l’automatisation joue un rôle essentiel en aidant les équipes informatiques et de sécurité à s’adapter à un environnement de menaces en constante évolution, elle n’est cependant pas une solution miracle, et c’est en la considérant comme telle qu’un correctif problématique peut rapidement dégénérer en une situation bien plus grave. L’intelligence artificielle permettant de détecter les vulnérabilités à grande échelle de manière de plus en plus rapide, il ne suffit plus de se contenter d’appliquer les correctifs plus rapidement. Les entreprises doivent appliquer leurs correctifs de manière plus efficace.
La solution consiste à adapter chaque correctif au niveau d’automatisation et de validation que son niveau de risque justifie réellement. Gartner propose un modèle pertinent à cet égard :
Le cadre de déploiement des correctifs de Gartner distingue trois niveaux :
- Contrôlé : Déploiement manuel, validation par télémétrie et validation humaine, les modifications formelles sont approuvées, avec une mise en production contrôlée.
- Sous surveillance : Un déploiement préparé fait l’objet d’une validation basée sur la télémétrie, puis est validé par un intervenant avant d’être mis en production.
- Autonome : Une validation permanente est effectuée à partir des données de télémétrie, et le système intervient automatiquement dès l’apparition d’un signal de défaillance.
Les mises à jour peu complexes et de faible criticité peuvent tout à fait être classées dans la catégorie « autonomes ». Les systèmes complexes ou à haut niveau de criticité relèvent de la catégorie « sous surveillance » ou « contrôlé », dans laquelle une personne doit toujours valider les opérations, mais où la télémétrie assure la surveillance. Face à l’évolution des cybermenaces et à l’augmentation du nombre de correctifs, les entreprises ont besoin d’une stratégie de mise à jour standardisée et prescriptive qui permette une remédiation plus rapide sans compromettre la stabilité du système.
Faire de la résilience continue une réalité
C’est précisément dans cette optique que NinjaOne a été conçu. Nous savons que les menaces ne cessent de s’aggraver tandis que les budgets restent inchangés. L’évaluation des vulnérabilités en temps réel de NinjaOne établit en permanence une corrélation entre l’inventaire en temps réel et les données actuelles relatives aux CVE et aux exploits. Ainsi, les correctifs présentant le plus grand risque sont mis en évidence dès qu’ils deviennent critiques, et non lors de la prochaine analyse programmée. La gestion autonome des correctifs de NinjaOne applique une stratégie permettant de déterminer quels correctifs sont déployés automatiquement, lesquels font l’objet d’une validation par étapes et lesquels nécessitent encore une validation humaine, afin que la rapidité ne se fasse pas au détriment du contrôle.
La fonctionnalité Données IA sur les correctifs constitue la couche de télémétrie sous-jacente aux trois niveaux. Elle évalue le comportement d’un correctif en conditions réelles, sur un échantillon de plusieurs millions de terminaux. Si les signalements d’instabilité commencent à augmenter (comme ce fut le cas récemment avec les mises à jour KB5101650 et KB083769), ce signal est automatiquement pris en compte dans la décision de déploiement et peut être configuré pour passer outre un processus automatisé qui, sans cela, déploierait une mise à jour « problématique ».
En associant cette intelligence en matière de correctifs à une hiérarchisation accélérée des vulnérabilités afin de distinguer ce qui doit être traité immédiatement de ce qui peut attendre, on obtient une automatisation dotée d’un filtre judicieux, plutôt qu’une automatisation sans garde-fous.
Des cycles de correctifs qui suivent le rythme de l’adversaire
Les cycles de correctifs basés sur un calendrier ne permettent pas de se prémunir contre un environnement de menaces qui ne respecte plus ce calendrier. Chaque mois où une entreprise retarde cette transition, elle risque de prendre encore plus de retard.
Une évaluation permanente des vulnérabilités, associée à une automatisation intelligente tenant compte de la « perception » des correctifs, constitue une solution prometteuse pour les entreprises qui cherchent à les appliquer avant même que les vulnérabilités ne puissent être exploitées.
Le glas des cycles de mises à jour mensuels sonne. Les équipes qui s’adapteront à cette nouvelle réalité seront mieux préparées à faire face au prochain « Patch Tuesday » qui battra tous les records (car il approche à grands pas). Les équipes qui ne le feront pas continueront à clôturer les tickets de l’année précédente alors que les projets de cette année sont déjà en cours de réalisation.
+++
Gartner, Accelerate Patching of AI-Discovered Vulnerabilities Without Disrupting Employees, Robin Milton-Schonemann, Todd Larivee, Sunil Kumar, 20 June 2026. Gartner est une marque déposée de Gartner, Inc. et/ou de ses filiales.
