Patch Tuesday de novembre de Microsoft : environ 1 090 failles corrigées, dont un bogue Outlook exploité

Les mises à jour de sécurité du Patch Tuesday de novembre de Microsoft corrigent environ 1 090 nouvelles vulnérabilités, soit moins que les quelque 1 400 du mois précédent, selon Security Affairs. Un seul bogue fait l’objet d’attaques actives, CVE-2026-124194, une faille d’usurpation d’Outlook dont le score CVSS est de 6,5. Un attaquant envoie un fichier de message spécialement conçu et persuade l’utilisateur de l’ouvrir ; Outlook se connecte alors à un emplacement contrôlé par l’attaquant sans l’avertissement habituel concernant le contenu externe, ce qui pourrait provoquer la fuite du hachage NTLMv2 de l’utilisateur. Le volet de visualisation n’est pas un vecteur d’attaque, et Microsoft signale le bogue comme exploité.

Security Affairs, citant ZDI, met en avant plusieurs autres correctifs. CVE-2026-116928 est un bogue d’exécution de code à distance de Windows Search sans clic, atteint via Exchange Server, avec un score CVSS de 9,8. CVE-2026-119958 est une écriture hors limites dans le service LDAP de Windows qui pourrait être destructrice sur les contrôleurs de domaine. CVE-2026-119952, une faille d’exécution de code à distance de Schannel, est classée « Exploitation More Likely ». CVE-2026-119990, un bogue d’élévation de privilèges d’Azure OpenAI, a été révisé par Microsoft pour indiquer qu’aucune action du client n’est nécessaire.

ZDI dénombre 30 bogues potentiellement propagables comme un ver ce mois-ci, contre 59 le mois dernier, et avertit qu’il peut se tromper pour certains, car quelques avis sont peu détaillés. ZDI recommande de tester et de déployer rapidement les correctifs, en particulier pour les services exposés au réseau tels que DNS, DHCP, LDAP et Exchange.

Pourquoi c’est important Les équipes de sécurité devraient traiter en priorité CVE-2026-124194, car Microsoft la signale comme exploitée, même si son score CVSS est de 6,5 et qu’elle exige une interaction de l’utilisateur. Pour les services exposés au réseau tels que DNS, DHCP, LDAP et Exchange, les 30 bogues potentiellement propagables comme un ver et la faille d’Exchange Server sans clic font de l’ordre des correctifs et des tests un sujet d’attention précoce. Les enquêteurs devraient noter que la faille d’Outlook peut exposer des hachages NTLMv2, qui peuvent servir à usurper l’identité d’un utilisateur.