Microsoft corrige plus de 1 200 failles, dont une vulnérabilité d’Outlook déjà exploitée

Le Patch Tuesday de novembre de Microsoft a corrigé plus de 1 200 vulnérabilités, bien que les sources rapportent des totaux légèrement différents selon que les CVE de tiers sont inclus ou non. La faille la plus urgente est CVE-2026-124194 dans Outlook, déjà exploitée et capable d’amener le client à se connecter à une ressource contrôlée par l’attaquant lorsque l’utilisateur ouvre un fichier de message spécialement conçu. La connexion peut exposer des condensats d’authentification NTLMv2, potentiellement utilisables pour usurper l’identité d’utilisateurs ou compromettre des comptes d’entreprise. Il ne s’agit pas d’une attaque sans clic, mais l’intervention de l’utilisateur ne réduit pas significativement le risque dans les environnements ciblés par de l’hameçonnage ciblé. Cette vague de correctifs comprend également des dizaines de problèmes considérés comme susceptibles de se propager automatiquement, ce qui rend prioritaires l’installation des mises à jour, la limitation de NTLM et la surveillance des connexions vers des chemins réseau externes.

Source : The Hacker News