Microsoft a corrigé un problème de Windows 11 qui empêchait les utilisateurs non administrateurs d’établir des connexions Bureau à distance vers des appareils sur lesquels la protection Administrateur était activée. La panne, apparue après l’installation de la mise à jour KB5124010 de septembre 2026, provoquait notamment l’erreur 0xC000000D. Le correctif a été intégré à KB5127936, publiée le 28 octobre 2026, puis aux mises à jour ultérieures. Bien qu’il réponde à un problème important pour les entreprises, ce correctif a été distribué dans une mise à jour préliminaire et non dans un correctif d’urgence hors cycle.

TeamViewer a corrigé une vulnérabilité critique qui inverse le rapport de confiance habituel d’une session de contrôle à distance : un ordinateur contrôlé, s’il est malveillant ou compromis, peut exploiter des données d’affichage spécialement conçues pour attaquer la machine de l’utilisateur qui s’y connecte. Référencée CVE-2026-111585 et notée 8,8 sur 10, cette faille peut provoquer un plantage et, selon la plateforme, permettre l’exécution de code. La mise à jour vers TeamViewer 15.83 ou une version ultérieure est nécessaire.

Une version malveillante de l’extension officielle Claude Code pour Visual Studio Code a été distribuée via le Cursor Marketplace le 29 octobre 2026. Identifiée sous les versions 2.1.312 et 2.1.313, elle contenait un code destiné à installer une porte dérobée SSH, à maintenir un accès distant et à collecter des informations sur les machines infectées. Cursor estime que jusqu’à 5 000 utilisateurs pourraient avoir été exposés. L’entreprise a retiré les versions compromises, interrompu temporairement son marketplace et publié des procédures de vérification et de nettoyage. Contrairement aux premières informations relayées, la compromission confirmée concerne le marketplace de Cursor, et non une diffusion malveillante établie sur Open VSX.