Patch Tuesday novembre 2026 : zero-day Outlook CVE-2026-124194 exploité activement
📅 Source : SecurityWeek, publié le 10 novembre 2026 par Eduard Kovacs. Cet article couvre le Patch Tuesday de novembre 2026 de Microsoft. 🔍 Vulnérabilité principale Le zero-day CVE-2026-124194 affecte Microsoft Outlook et est classé comme une faille de spoofing. Microsoft confirme une exploitation active dans la nature. La sévérité est évaluée à modérée avec un score CVSS de 6.5. ⚙️ Mécanisme d’exploitation Un attaquant non authentifié envoie un fichier message spécialement conçu La victime doit être convaincue d’ouvrir le fichier dans une version vulnérable d’Outlook L’ouverture provoque une connexion vers une ressource réseau contrôlée par l’attaquant sans afficher l’avertissement habituel de contenu externe La vulnérabilité divulgue le hash NTLMv2 de l’utilisateur, permettant à l’attaquant de s’authentifier en tant que la victime La faille ne peut pas être déclenchée via le Volet de lecture (Preview Pane) 🖥️ Produits affectés ...