Microsoft s’empresse de corriger un verrouillage massif des comptes après une mise à jour ratée

Cela devait être un Patch Tuesday de routine, mais pour d’innombrables utilisateurs de Windows, une simple mise à jour s’est transformée en cauchemar numérique. Soudain, il est devenu impossible de se connecter à Microsoft Teams, OneDrive ou même Excel - malgré une connexion Internet parfaite. Le coupable ? Une mise à jour défectueuse, déclenchant une cascade d’échecs de connexion à travers l’écosystème Microsoft et forçant le géant technologique à passer en mode gestion de crise accélérée.

À retenir

• La mise à jour KB5079473 a bloqué la connexion aux comptes Microsoft dans des applications comme Teams, OneDrive et Office.
• Les utilisateurs étaient faussement informés qu’ils étaient hors ligne - même avec une connexion active.
• Une mise à jour d’urgence KB5085516 « hors bande » a été publiée pour corriger le problème sous Windows 11 (versions 25H2, 24H2).
• Les comptes professionnels utilisant Entra ID (Azure AD) n’ont pas été affectés.
• Microsoft a publié plusieurs correctifs d’urgence ce mois-ci pour des bugs et vulnérabilités non liés.

Dans la panique du patch : ce qui a mal tourné

Les problèmes ont commencé après la publication de la mise à jour cumulative KB5079473, incluse dans le déploiement Patch Tuesday de ce mois. Au lieu d’améliorer la sécurité, la mise à jour a cassé un élément fondamental de l’expérience utilisateur : l’authentification avec les comptes Microsoft. Des applications comme Teams, OneDrive, Excel et Word ont commencé à afficher des messages d’erreur énigmatiques, affirmant que les appareils n’étaient pas connectés à Internet - alors même que les utilisateurs naviguaient sur le web sans problème.

Microsoft a reconnu le problème, précisant qu’il ne concernait que les connexions impliquant des comptes Microsoft personnels. Les utilisateurs professionnels et organisationnels, qui s’appuient sur Entra ID (anciennement Azure Active Directory), ont été épargnés. Mais pour des millions de particuliers et de petites entreprises, le bug signifiait une exclusion totale des outils de productivité essentiels.

Face à la frustration grandissante, le premier conseil de Microsoft a été désespéré : redémarrez votre PC et croisez les doigts. Sans surprise, cela n’a apporté que peu de soulagement. L’entreprise a réagi rapidement, publiant la mise à jour d’urgence KB5085516 « hors bande » durant le week-end. Ce correctif, désormais disponible via Windows Update et le Microsoft Update Catalog, vise à rétablir le fonctionnement normal des connexions et inclut tous les correctifs de sécurité précédents.

Ce n’est que le dernier épisode d’une série de correctifs urgents chez Microsoft. Ces derniers jours, l’entreprise a également corrigé des problèmes affectant la visibilité des appareils Bluetooth et des vulnérabilités graves dans l’outil de gestion Routing and Remote Access Service (RRAS). Par ailleurs, un autre bug a provoqué la perte d’accès au disque C:\ sur certains ordinateurs portables Samsung, en raison d’une mise à jour problématique d’une application Samsung.

La succession rapide de mises à jour d’urgence met en lumière la complexité - et la fragilité - des systèmes d’exploitation modernes, où une seule erreur de code peut perturber des millions d’utilisateurs dans le monde.

Conclusion : un signal d’alarme pour la gestion des correctifs

Alors que Microsoft s’efforce d’éteindre les incendies déclenchés par ses propres mises à jour, les utilisateurs s’interrogent sur l’équilibre délicat entre sécurité et stabilité. Cet incident rappelle que même les plus grandes entreprises logicielles du monde ne sont pas à l’abri des dangers du patching. Pour l’instant, ceux qui ont été exclus par KB5079473 peuvent pousser un soupir de soulagement - jusqu’à la prochaine mise à jour.

WIKICROOK

• Patch Tuesday : Le Patch Tuesday est l’événement mensuel de Microsoft pour publier des mises à jour de sécurité et des correctifs visant à combler les vulnérabilités de ses logiciels, généralement le deuxième mardi du mois.
• Out : La vérification hors bande confirme l’identité en utilisant un canal séparé, comme un appel téléphonique ou un SMS, pour renforcer la sécurité et empêcher les accès non autorisés.
• Compte Microsoft : Un compte Microsoft vous permet d’utiliser une seule connexion pour accéder aux services Microsoft comme OneDrive, Outlook et les appareils Windows, simplifiant ainsi votre expérience numérique.
• Entra ID : Entra ID est la plateforme de gestion d’identité cloud de Microsoft, utilisée pour contrôler l’accès des utilisateurs aux ressources cloud et locales. Anciennement Azure Active Directory.
• Mise à jour cumulative : Un package qui inclut toutes les mises à jour et correctifs précédents pour un logiciel donné, permettant de mettre un système à jour en une seule installation.