Vague de failles zero-day : Chrome, Microsoft Defender et Tchap touchés

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Le 10 juin 2026 s'annonce comme une journée critique en cybersécurité. Microsoft corrige un nombre record de 206 vulnérabilités, dont trois zero-days, tandis que Google Chrome patch 74 failles dont une activement exploitée. La messagerie chiffrée de l'État français, Tchap, a été compromise, et un projet britannique de scan généralisé des appareils suscite l'indignation de Signal.

La multiplication des zero-day : un signal d'alarme pour les DSI

La journée du 10 juin 2026 illustre une tendance préoccupante : la multiplication simultanée de vulnérabilités zero-day activement exploitées. Entre la faille CVE-2026-11645 de Google Chrome, les trois zero-days corrigés par Microsoft dans son lot record de 206 correctifs, et la vulnérabilité RoguePlanet de Microsoft Defender pour laquelle un proof-of-concept public existe déjà, les équipes de sécurité font face à une pression sans précédent. À cela s'ajoute la compromission de Tchap, la messagerie de l'État français, qui rappelle que même les plateformes gouvernementales chiffrées ne sont pas à l'abri. Cette convergence de menaces exige une réactivité maximale : les DSI doivent prioriser le patching immédiat des systèmes exposés, vérifier l'intégrité des instances cloud (ServiceNow, Veeam) et renforcer la surveillance des endpoints. Le fait qu'un chercheur anonyme publie un exploit fonctionnel pour Defender — un outil censé protéger les systèmes — souligne l'ironie et la gravité du moment.