Patch de juin 2026 de Microsoft : Vulnérabilité critique du noyau Windows et nouveau zero-day RoguePlanet (heise.de)

• Microsoft corrige des vulnérabilités critiques dans Windows, Azure, M365 et Office lors du patch de juin.
• Le chercheur Nightmare Eclipse divulgue le zero-day RoguePlanet pour Windows 10/11 après le patch.
• Les zero-days BitLocker YellowKey et GreenPlasma, ainsi que la faille RedSun, sont corrigés.

"Le patch de juin de Microsoft corrige de nombreuses vulnérabilités critiques dans Windows, Azure et Office. Après le patch, un chercheur a divulgué un nouveau zero-day nommé RoguePlanet affectant Windows 10/11 complètement patchés via Defender. Les zero-days BitLocker (YellowKey, GreenPlasma) et la faille RedSun ont également été corrigés. Trois failles critiques dans le noyau Windows, HTTP.sys et le service DHCP permettent l'exécution de code à distance."