Patch Tuesday de novembre : plus de 1 250 vulnérabilités et une faille zero-day d’Outlook exploitée

Microsoft a publié le Patch Tuesday de novembre, une mise à jour exceptionnellement vaste qui comprend environ 1 250 CVE, dont 68 sont classées comme critiques. La priorité absolue pour les défenseurs est une faille zero-day d’Outlook qui était déjà activement exploitée au moment de la publication des mises à jour. Le paquet a également concerné des composants fortement exposés tels qu’Exchange, SharePoint, Windows Search et LDAP, ainsi que de nombreuses vulnérabilités de Chromium intégrées à Microsoft Edge. Le nombre élevé de correctifs accroît le risque que les organisations se concentrent uniquement sur les scores CVSS, en négligeant l’exposition à Internet, les privilèges requis et les possibilités de mouvement latéral. Les entreprises devraient donc accélérer les tests et le déploiement des correctifs, en donnant la priorité à la faille zero-day et aux systèmes de messagerie, de collaboration et d’identité accessibles depuis l’extérieur.

Source : Blog de CrowdStrike