Adobe double ses mises à jour de sécurité pour contrer les cybermenaces de l’IA

L’intelligence artificielle bouleverse la cybersécurité. Les vulnérabilités sont découvertes et exploitées à une vitesse sans précédent, obligeant les géants du logiciel à repenser leurs stratégies de protection. Adobe vient d’annoncer un changement majeur dans sa politique de mise à jour.

Un nouveau rythme de publication dès juillet

Le calendrier traditionnel des correctifs de sécurité d’Adobe, basé sur une publication mensuelle le deuxième mardi, ne suffit plus. L’entreprise a décidé de passer à un système bimensuel pour mieux protéger ses utilisateurs.

Dès le 14 juillet, un second créneau de diffusion verra le jour. Les mises à jour de sécurité seront désormais également déployées chaque quatrième mardi du mois, doublant ainsi la fréquence des interventions.

Cette modification concernera l’ensemble des avis de sécurité dotés d’un identifiant CVE officiellement publié et nécessitant une intervention des clients.

L’IA au cœur de cette stratégie renforcée

Dans une publication officielle, Adobe justifie cette évolution par l’accélération des menaces numériques. « La publication de bulletins deux fois par mois nous permettra de suivre le rythme de l’ère de l’IA », explique l’entreprise.

Le constat est sans appel : « Davantage de vulnérabilités découvertes signifie davantage de correctifs à déployer, et une fenêtre de publication mensuelle n’est plus suffisamment rapide pour garder une longueur d’avance sur nos adversaires ».

Adobe précise que cette nouvelle cadence résulte directement des investissements réalisés pour améliorer les capacités de détection des failles de sécurité.

Des précédents révélateurs dans l’industrie

Adobe n’est pas le seul acteur à réagir face à l’intensification des cybermenaces. Oracle a récemment abandonné son programme trimestriel pour adopter une cadence mensuelle de publication de correctifs.

L’urgence pousse également les éditeurs à sortir du cadre habituel. Microsoft a diffusé une mise à jour exceptionnelle en avril, tandis qu’Apple a récemment publié iOS 26.5.2 en dehors de son calendrier prévu.

Un signal d’alerte lancé fin juin

Le 30 juin, Adobe avait déjà donné un aperçu de cette réactivité accrue. L’entreprise a publié deux avis de sécurité lors d’un cinquième mardi, une date inhabituelle dans son calendrier traditionnel.

Ces bulletins, identifiés APSB26-28 et APSB26-29, adressaient plusieurs failles critiques nécessitant une correction immédiate.

Une course contre la montre permanente

Cette multiplication des interventions témoigne d’une réalité : le délai entre la découverte d’une vulnérabilité et son exploitation par des acteurs malveillants se réduit dramatiquement. L’IA accélère ce processus dans les deux camps.

Les utilisateurs devront désormais intégrer ce nouveau rythme dans leurs pratiques de maintenance informatique, avec des mises à jour plus fréquentes mais potentiellement plus ciblées.