À la suite de l'annonce de Mythos dans « avril 2026 », les organisations utilisant l'IA pour identifier les vulnérabilités logicielles ont contribué à une augmentation significative du nombre de CVE nouvellement découvertes et de leurs définitions. Cette évolution reflète une tendance plus générale dans l'ensemble du secteur : l'IA permet de détecter les vulnérabilités plus rapidement que jamais, et les équipes de sécurité ont besoin de visibilité, de contrôle et de réactivité pour y faire face.
Chez Tanium, nous suivons de près cette tendance dans les environnements de nos clients. Avant la mi-juin 2026e, le nombre quotidien de vulnérabilités identifiées par Tanium Exposure Management s'élevait généralement à environ 1 milliard pour l'ensemble des clients. À partir du mois de juillet, ce chiffre a bondi, pour atteindre jusqu'à 6 milliards par jour en septembre.
Ce chiffre suit de près la tendance récente concernant les CVE de Microsoft : le « Patch Tuesday » de juin comprenait 220 CVE, et celui de septembre est passé à 999.* C'est un signe évident que le nombre de vulnérabilités récemment révélées est à l'origine de la forte augmentation des détections que nous constatons dans les environnements de nos clients.
Graphique 1 - Détections quotidiennes de vulnérabilités identifiées par la solution Tanium Exposure Management
Cette forte augmentation met en évidence une réalité importante pour les équipes chargées de la sécurité et des opérations informatiques : la gestion des vulnérabilités ne se limite plus à l'identification des risques. Il s'agit d'agir rapidement, avec assurance et à grande échelle.
La bonne nouvelle : chez Tanium, nous constatons déjà une baisse de ces chiffres chez nos clients après qu’ils ont atteint leur pic. C'est un signe fort qui montre qu'avec Tanium Atlas, nos clients ne se contentent pas d'identifier les vulnérabilités : ils les hiérarchisent et y remédient de manière autonome, grâce aux données en temps réel issues des terminaux. Mais il reste encore du travail à accomplir. Le « Patch Tuesday » a lieu chaque mois, ce qui souligne la nécessité d'une visibilité permanente et d'une réaction rapide sur l'ensemble des terminaux. Dans un monde post-Mythos, ce qui importe avant tout, c'est de réduire le délai entre la détection et la correction.
Grâce à Tanium, les entreprises bénéficient d'une visibilité complète sur leurs actifs internes et externes, d'une hiérarchisation des priorités axée sur les attaquants qui identifie les points d'étranglement à fort impact, ainsi que de la capacité d'agir rapidement à partir d'une plateforme unique. Nous combinons les informations en temps réel sur les terminaux avec des mesures correctives autonomes, plutôt que de devoir coordonner plusieurs outils, afin de réduire la vulnérabilité avant que les attaquants ne puissent en tirer parti.
Encore un « Patch Tuesday » de passé. Ne laissez pas vos terminaux prendre du retard.
*Source : https://msrc.microsoft.com/update-guide/releaseNote/ (s'ouvre dans un nouvel onglet)
