Correctifs Intel et AMD : ce qui compte pour les PC du bureau
Intel et AMD ont publié le 10 novembre des correctifs pour plus de 200 failles. Lesquels concernent portables, postes fixes et serveurs, et d’où ils viennent.
Le Patch Tuesday de Microsoft du 10 novembre 2026 a attiré presque toute l’attention, mais Intel et AMD ont publié le même jour leurs propres mises à jour de sécurité. SecurityWeek compte plus de 50 nouveaux avis à eux deux, pour plus de 200 vulnérabilités. L’essentiel concerne des produits de centre de données, mais certains points touchent bien les portables, postes fixes et petits serveurs d’un bureau ordinaire. Aucune des sources consultées ne signale d’exploitation de ces failles : c’est à planifier, pas une urgence.
Ce qu’Intel a publié
Le centre de sécurité d’Intel recense 24 avis publiés le 10 novembre. D’après SecurityWeek, ils décrivent un peu plus de 100 failles, dont trois critiques et 20 de gravité élevée. Les critiques concernent TDX MigTD, un logiciel de virtualisation pour centres de données qu’une PME a très peu de chances d’utiliser.
Ce qui a le plus de chances de vous concerner :
- les pilotes Wi-Fi et Bluetooth Intel PROSet/Wireless, présents dans une grande partie des portables professionnels, avec des failles de gravité élevée qui pourraient bloquer l’appareil ;
- les pilotes graphiques et NPU d’Intel (le NPU est la puce d’IA des portables récents), avec des correctifs de gravité moyenne ;
- le firmware UEFI des cartes serveur Intel D50DNP et M50FCP, si votre serveur repose sur l’une d’elles.
Intel a aussi abandonné un produit nommé BigDL et conseille de le désinstaller, car ses failles ne seront pas corrigées.
Ce qu’AMD a publié
Selon SecurityWeek, AMD a publié 29 bulletins et deux notes de sécurité, soit une centaine de problèmes distincts, aucun jugé critique. Un bulletin regroupe 44 failles dans les produits graphiques Radeon et Instinct. Un autre décrit une faille de gravité élevée dans le firmware UEFI, qui permettrait à un attaquant disposant déjà de droits élevés d’exécuter du code en mode de gestion système (SMM), une zone très cachée du processeur. AMD précise que certains correctifs arriveront dans les prochains mois, parfois pas avant 2027.
Ce que cela change pour un bureau
Les correctifs de pilotes et de firmware ne passent pas toujours par Windows Update. Ils viennent souvent du fabricant de l’ordinateur, pas d’Intel ou d’AMD. Voici un ordre raisonnable :
- Lancez l’outil de mise à jour du fabricant sur chaque poste, par exemple Dell Command Update, HP Support Assistant ou Lenovo Vantage. Il propose les mises à jour Wi-Fi, Bluetooth, graphiques et firmware adaptées au modèle exact.
- Prenez des précautions pour le BIOS et le firmware. Branchez le portable sur secteur, enregistrez le travail et laissez l’outil suspendre BitLocker s’il le demande. Commencez par un seul poste, puis passez aux autres.
- Traitez le serveur à part. Consultez la page d’assistance du fabricant du serveur ou de la carte mère, et prévoyez la mise à jour à un moment où un redémarrage ne bloquera pas le bureau, après avoir vérifié que vous disposez d’une sauvegarde fonctionnelle.
- Supprimez ce qui ne sert pas. Les vieux utilitaires et les outils abandonnés comme BigDL ne font qu’ajouter du risque.
Le firmware et les pilotes sont la partie des correctifs que les petits bureaux oublient le plus, car rien ne les y fait penser. Notre service de gestion des correctifs les couvre avec Windows et les applications, et notre équipe d’assistance matérielle et logicielle peut intervenir si une mise à jour perturbe un ordinateur de bureau ou un portable. Appelez le (213) 986-4855.