Microsoft : 1 235 failles corrigées et une alerte Outlook

Le Patch Tuesday de Microsoft du 10 novembre 2026 couvre 1 235 vulnérabilités, dont 66 classées critiques, selon le décompte de BleepingComputer, qui inclut des correctifs pour Edge. Pour les équipes informatiques, ce volume représente autant de mises à jour à trier, à tester et à déployer sur des parcs parfois très différents.

Parmi les priorités figure CVE-2026-124194, une faille d’usurpation dans Outlook. Microsoft la classe comme modérée et signale qu’elle est déjà exploitée. Un fichier piégé peut provoquer une authentification vers un serveur contrôlé par un attaquant et lui exposer une empreinte d’authentification NTLM. Cette empreinte peut être utile à l’attaquant sans lui révéler directement le mot de passe.

L’exploitation observée change l’ordre des priorités. Une équipe informatique doit rapprocher les bulletins du mois de son inventaire, repérer les versions concernées et vérifier le déploiement des correctifs. Un total de plus d’un millier de failles illustre la charge du tri, même lorsque seule une partie du lot concerne le parc.

Pour Outlook, le bulletin CVE-2026-124194 permet d’identifier les versions affectées et les mises à jour correspondantes. Le canal de déploiement dépend de la version d’Office et de la configuration du poste.

Sources

• Source 1

À très vite sur l’EternoStation.