Le Patch Tuesday de Microsoft du 10 novembre 2026 couvre 1 235 vuln\u00e9rabilit\u00e9s, dont 66 class\u00e9es critiques, selon le d\u00e9compte de BleepingComputer, qui inclut des correctifs pour Edge. Pour les \u00e9quipes informatiques, ce volume repr\u00e9sente autant de mises \u00e0 jour \u00e0 trier, \u00e0 tester et \u00e0 d\u00e9ployer sur des parcs parfois tr\u00e8s diff\u00e9rents.<\/p>\n
Parmi les priorit\u00e9s figure CVE-2026-124194, une faille d\u2019usurpation dans Outlook. Microsoft la classe comme mod\u00e9r\u00e9e et signale qu\u2019elle est d\u00e9j\u00e0 exploit\u00e9e. Un fichier pi\u00e9g\u00e9 peut provoquer une authentification vers un serveur contr\u00f4l\u00e9 par un attaquant et lui exposer une empreinte d\u2019authentification NTLM. Cette empreinte peut \u00eatre utile \u00e0 l\u2019attaquant sans lui r\u00e9v\u00e9ler directement le mot de passe.<\/p>\n
L\u2019exploitation observ\u00e9e change l\u2019ordre des priorit\u00e9s. Une \u00e9quipe informatique doit rapprocher les bulletins du mois de son inventaire, rep\u00e9rer les versions concern\u00e9es et v\u00e9rifier le d\u00e9ploiement des correctifs. Un total de plus d\u2019un millier de failles illustre la charge du tri, m\u00eame lorsque seule une partie du lot concerne le parc.<\/p>\n
Pour Outlook, le bulletin CVE-2026-124194 permet d\u2019identifier les versions affect\u00e9es et les mises \u00e0 jour correspondantes. Le canal de d\u00e9ploiement d\u00e9pend de la version d\u2019Office et de la configuration du poste.<\/p>\n