📅 Source : SecurityWeek, publiĂ© le 10 novembre 2026 par Eduard Kovacs. Cet article couvre le Patch Tuesday de novembre 2026 de Microsoft.

🔍 VulnĂ©rabilitĂ© principale

Le zero-day CVE-2026-124194 affecte Microsoft Outlook et est classé comme une faille de spoofing. Microsoft confirme une exploitation active dans la nature. La sévérité est évaluée à modérée avec un score CVSS de 6.5.

⚙ MĂ©canisme d’exploitation

  • Un attaquant non authentifiĂ© envoie un fichier message spĂ©cialement conçu
  • La victime doit ĂȘtre convaincue d’ouvrir le fichier dans une version vulnĂ©rable d’Outlook
  • L’ouverture provoque une connexion vers une ressource rĂ©seau contrĂŽlĂ©e par l’attaquant sans afficher l’avertissement habituel de contenu externe
  • La vulnĂ©rabilitĂ© divulgue le hash NTLMv2 de l’utilisateur, permettant Ă  l’attaquant de s’authentifier en tant que la victime
  • La faille ne peut pas ĂȘtre dĂ©clenchĂ©e via le Volet de lecture (Preview Pane)

đŸ–„ïž Produits affectĂ©s

  • Microsoft 365 Apps for Enterprise
  • Office LTSC 2021
  • Office LTSC 2024

đŸ‘€ DĂ©couverte : La vulnĂ©rabilitĂ© est crĂ©ditĂ©e au chercheur sous le pseudonyme ’nono’ et Ă  BenoĂźt Sevens, ce dernier ayant utilisĂ© le modĂšle d’IA Claude d’Anthropic dans ses recherches.

📊 PĂ©rimĂštre global du Patch Tuesday novembre 2026

  • 1 094 vulnĂ©rabilitĂ©s corrigĂ©es au total
  • Windows : 726 failles
  • Office : 174 failles
  • SQL Server : 59 failles
  • Outils dĂ©veloppeurs : 53 failles
  • SharePoint Server : 27 failles
  • Azure : 20 failles
  • Exchange Server : 9 failles
  • 165 CVEs tiers republiĂ©s
  • Plus de 5 000 vulnĂ©rabilitĂ©s corrigĂ©es par Microsoft en 2026 Ă  ce jour
  • DerniĂšres mises Ă  jour pour Windows 11 version 23H2 (Ă©ditions Enterprise et Education)

📰 Type d’article : Article de presse spĂ©cialisĂ©e couvrant le Patch Tuesday mensuel de Microsoft, avec focus sur la vulnĂ©rabilitĂ© zero-day exploitĂ©e activement dans Outlook.

🧠 TTPs et IOCs dĂ©tectĂ©s

TTP

  • T1566.001 — Phishing: Spearphishing Attachment (Initial Access)
  • T1557.001 — Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay (Credential Access)
  • T1187 — Forced Authentication (Credential Access)

IOC

  • CVEs : CVE-2026-124194 — NVD · CIRCL

⚠ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 11 novembre 2026 et n’ont pas fait l’objet d’une vĂ©rification externe. Un indicateur peut avoir Ă©tĂ© rĂ©attribuĂ© depuis : une IP de C2 peut redevenir un service lĂ©gitime, un domaine sinkholĂ© peut changer de propriĂ©taire. Aucune garantie d’exactitude ni d’actualitĂ© — contrĂŽlez leur validitĂ© avant tout usage opĂ©rationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟱 Indice de vĂ©rification factuelle : 71/100 (haute)

  • ✅ securityweek.com — source reconnue (liste interne) (20pts)
  • ✅ 7967 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ⬜ pas d’IOC vĂ©rifiĂ© (0pts)
  • ✅ 3 TTPs MITRE identifiĂ©es (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommĂ© (0pts)
  • ✅ 1/1 CVE(s) confirmĂ©e(s) (CIRCL) (5pts)

🔗 Source originale : https://www.securityweek.com/exploited-outlook-zero-day-among-1094-flaws-patched-by-microsoft/