Un nombre record de failles de sécurité corrigées
Avec 570 correctifs, il s’agit de la plus importante mise à jour « Patch Tuesday » jamais publiée par Microsoft. Elle concerne notamment 145 vulnérabilités permettant à des pirates d’exécuter à distance du code malveillant et 254 failles pouvant conduire à l’obtention de privilèges système élevés. Par ailleurs, des fuites d’informations, des attaques par usurpation d’identité et des vulnérabilités de type « déni de service » ont également été corrigées. C’est ce qu’indique Windows Latest.
Parmi les 59 failles de sécurité critiques, trois sont des « zero-days ». Deux d’entre elles faisaient déjà l’objet d’exploitations actives avant que Microsoft ne propose de solution. Les organisations, en particulier, ont tout intérêt à effectuer rapidement la mise à jour, car des vulnérabilités dans Active Directory Federation Services (AD FS) et Microsoft SharePoint Server, entre autres, ont été corrigées.
Une faille BitLocker connue du grand public a également été corrigée. Elle permettait à une personne ayant un accès physique à un ordinateur de contourner le chiffrement du disque et d’accéder ainsi à des données sensibles.
Selon Microsoft, ce nombre record de correctifs ne signifie pas que Windows soit soudainement devenu moins sûr. L’entreprise recourt de plus en plus à l’IA pour détecter plus rapidement les vulnérabilités, ce qui permet de mettre au jour davantage de problèmes avant que les cybercriminels ne puissent en tirer parti.
Le bug qui accaparait l’espace de stockage est enfin résolu
Outre les améliorations en matière de sécurité, la mise à jour apporte également une solution définitive à un bug gênant de Windows 11 qui, depuis mars, accaparait d’énormes quantités d’espace de stockage sur certains systèmes. La cause résidait dans le Capability Access Manager, un composant de Windows qui gère l’accès à des fonctionnalités telles que la caméra, le microphone et la localisation. En raison d’une erreur, un fichier journal ne cessait de grossir de manière illimitée. Chez certains utilisateurs, cela a atteint plusieurs centaines de gigaoctets, ce qui a pratiquement épuisé tout l’espace de stockage disponible.
La mise à jour de juillet empêche le fichier journal de continuer à grossir. Cependant, les fichiers qui ont déjà atteint une taille démesurée ne sont pas automatiquement réduits. Les utilisateurs doivent les supprimer eux-mêmes pour récupérer l’espace de stockage perdu.
Par ailleurs, la mise à jour inclut également les améliorations de la récente mise à jour « Preview », notamment un Explorateur plus rapide, une meilleure prise en charge du Bluetooth (notamment pour les AirPods), des options d’accessibilité supplémentaires et la possibilité de revenir plus facilement à un point de restauration antérieur.
