Tu as entendu parler d'une « faille zero-day » dans .NET Framework et tu te demandes si tu dois faire quelque chose ? Oui, mais c'est simple : il suffit d'installer la mise à jour de sécurité livrée par Microsoft le 13 octobre 2026 via Windows Update. Pas besoin de désinstaller quoi que ce soit, ni de bidouiller.
Dans cet article, on t'explique ce qu'est cette faille, comment vérifier si ton PC est concerné et comment installer le correctif en quelques minutes, sans stress.
La réponse directe
La faille, référencée CVE-2026-108398, touche .NET Framework versions 4.6.2 à 4.8.1, c'est-à-dire le composant présent sur la quasi-totalité des PC Windows. Microsoft a livré le correctif le 13 octobre 2026, dans le cadre de son Patch Tuesday d'octobre.
La bonne nouvelle : au moment du correctif, cette faille avait été rendue publique mais n'était pas exploitée dans des attaques connues. Concrètement, tu as une fenêtre confortable pour mettre à jour, mais ne remets pas ça à dans trois mois : installe la mise à jour dès que possible.
Le petit réflexe hunter : quand tu entends « zero-day », ne panique pas : ça veut dire que la faille a été rendue publique avant l'arrivée du correctif, pas qu'une attaque est en cours. La bonne réaction, c'est d'installer le correctif, pas de débrancher ton PC.
C'est quoi, .NET Framework, et que permet cette faille ?
.NET Framework est un composant de Windows qui permet à de nombreux logiciels de fonctionner : applications de bureau, outils d'entreprise, logiciels de comptabilité, jeux, utilitaires… Tu l'as installé sans le savoir, parce que Windows et tes logiciels en ont besoin.
La faille CVE-2026-108398 vient d'un chemin de recherche non fiable dans .NET Framework. En clair : dans certaines situations, le composant pouvait charger du code depuis un emplacement non sécurisé, ce qui permettait à un attaquant déjà présent sur la machine de contourner une protection de Windows (Windows Defender Application Control) et d'exécuter du code non autorisé.
Deux précisions importantes :
- La faille ne permet pas à elle seule de pirater un PC à distance : elle sert surtout après une première intrusion, pour prendre plus de droits.
- Elle s'inscrit dans un Patch Tuesday d'octobre 2026 particulièrement chargé, avec plus de 1 400 failles corrigées, dont une autre, dans Windows Shell (CVE-2026-96951), qui elle était déjà exploitée. Si tu veux le panorama complet, lis notre article Patch Tuesday d'octobre 2026 : 1 413 failles corrigées, une déjà exploitée — ce que tu dois faire maintenant.
Suis-je concerné ? Comment vérifier
Si ton PC tourne sous Windows 10 ou Windows 11, la réponse est presque sûrement oui : .NET Framework 4.6.2 à 4.8.1 est installé sur la quasi-totalité des machines Windows, même si tu n'as jamais ouvert un logiciel qui l'utilise explicitement.
Pour vérifier la version installée :
- Ouvre le Panneau de configuration (tape « Panneau de configuration » dans la recherche Windows).
- Va dans Programmes > Programmes et fonctionnalités.
- Cherche une ligne du type « Microsoft .NET Framework 4.8 » ou « Microsoft .NET Framework 4.8.1 ». Si tu la vois, tu es concerné.
Autre méthode rapide : ouvre l'Explorateur de fichiers, va dans C:\Windows\Microsoft.NET\Framework64 et regarde les dossiers v4.0.30319 présents. Si ce dossier existe, .NET Framework 4.x est installé.
Ne désinstalle pas .NET Framework « par précaution » : beaucoup de logiciels en dépendent et cesseraient de fonctionner. La bonne protection, c'est le correctif, pas la suppression.
Installer le correctif, étape par étape
- Ouvre Paramètres > Windows Update.
- Clique sur Rechercher des mises à jour.
- Installe toutes les mises à jour proposées, y compris les mises à jour cumulatives et celles mentionnant .NET Framework.
- Redémarre ton PC quand Windows le demande, même si tout semble fonctionner : certaines parties du correctif ne s'appliquent qu'au redémarrage.
- Après le redémarrage, retourne dans Windows Update et clique à nouveau sur Rechercher des mises à jour pour vérifier qu'il ne reste rien en attente.
Le correctif arrive par le canal habituel de Windows Update : pas besoin de télécharger quoi que ce soit sur un site tiers. Si un site ou un message te propose un « correctif .NET urgent » à télécharger à la main, méfie-toi : c'est un classique des faux correctifs qui distribuent des malwares.
Vérifier que le correctif est bien installé
- Va dans Paramètres > Windows Update > Historique des mises à jour.
- Vérifie qu'une mise à jour datée du 13 octobre 2026 ou plus récente apparaît comme installée avec succès.
- Si tu vois une mise à jour en échec, note son code d'erreur, puis relance la recherche de mises à jour après un redémarrage.
Action concrète à retenir : une mise à jour marquée « installée avec succès » dans l'historique + un redémarrage effectué = tu es protégé contre cette faille.
Si Windows Update ne propose rien
Quelques cas fréquents :
- Ton PC est déjà à jour : si la dernière recherche date d'après le 13 octobre 2026 et qu'aucune mise à jour n'est proposée, le correctif est probablement déjà installé. Vérifie l'historique des mises à jour.
- Les mises à jour sont en pause : dans Windows Update, vérifie que tu n'as pas activé « Suspendre les mises à jour ». Si c'est le cas, reprends-les.
- Tu es sur une machine gérée par ton entreprise : les mises à jour peuvent être déployées par ton service informatique. Signale-leur la faille CVE-2026-108398 si rien n'arrive après quelques jours.
- Windows Update est en erreur : lance l'utilitaire de résolution des problèmes (Paramètres > Système > Résolution des problèmes > Autres utilitaires > Windows Update), puis réessaie.
Si un logiciel ne démarre plus après la mise à jour
C'est rare, mais ça peut arriver avec de vieux logiciels qui s'appuyaient sur l'ancien comportement de .NET Framework. Dans ce cas :
- Redémarre ton PC une seconde fois, pour finir l'installation proprement.
- Vérifie si l'éditeur du logiciel propose une mise à jour : c'est la solution durable.
- En attendant, lance le logiciel en tant qu'administrateur (clic droit > Exécuter en tant qu'administrateur) pour voir si ça débloque la situation.
- Si le logiciel reste bloqué, ne désinstalle pas le correctif de sécurité : contacte l'éditeur du logiciel ou cherche une alternative à jour.
Notre reco : garde Windows Update en automatique et redémarre ton PC au moins une fois par semaine. La plupart des failles « zero-day » se règlent ainsi, sans que tu aies à y penser.
FAQ
La faille .NET Framework permet-elle de pirater mon PC à distance ?
Non, pas à elle seule. Elle permet à un attaquant déjà présent sur la machine de contourner une protection et d'exécuter du code non autorisé. C'est pour ça qu'elle est classée moins urgente que la faille Windows Shell du même Patch Tuesday, qui elle était déjà exploitée.
Dois-je installer un correctif séparé pour .NET Framework ?
Non. Le correctif arrive via Windows Update, avec les autres mises à jour du Patch Tuesday d'octobre 2026. Pas de téléchargement manuel à faire sur un site tiers.
Je suis sous Windows 10, suis-je concerné ?
Oui : la faille touche .NET Framework 4.6.2 à 4.8.1, présent sur Windows 10 comme sur Windows 11. Installe les mises à jour proposées par Windows Update, quelle que soit ta version.
Combien de temps prend l'installation ?
Quelques minutes de téléchargement et d'installation, plus un redémarrage. Lance la mise à jour quand tu as cinq minutes devant toi, par exemple avant une pause.
Que faire si je ne peux pas redémarrer tout de suite ?
Installe quand même la mise à jour et planifie le redémarrage pour le soir ou la prochaine pause. Le correctif n'est pleinement actif qu'après redémarrage, mais l'installation immédiate reste mieux que rien.
