https://cyberveille.ch/tags/cve-2026-124194/ Recent content in CVE-2026-124194 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-patch-tuesday-novembre-2026-zero-day-outlook-cve-2026-124194-exploite-activement/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-patch-tuesday-novembre-2026-zero-day-outlook-cve-2026-124194-exploite-activement/ <p>📅 <strong>Source</strong> : SecurityWeek, publié le 10 novembre 2026 par Eduard Kovacs. Cet article couvre le Patch Tuesday de novembre 2026 de Microsoft.</p> <p>🔍 <strong>Vulnérabilité principale</strong></p> <p>Le zero-day <strong>CVE-2026-124194</strong> affecte <strong>Microsoft Outlook</strong> et est classé comme une <strong>faille de spoofing</strong>. Microsoft confirme une <strong>exploitation active</strong> dans la nature. La sévérité est évaluée à <strong>modérée</strong> avec un score <strong>CVSS de 6.5</strong>.</p> <p>⚙️ <strong>Mécanisme d&rsquo;exploitation</strong></p> <ul> <li>Un attaquant non authentifié envoie un <strong>fichier message spécialement conçu</strong></li> <li>La victime doit être convaincue d&rsquo;<strong>ouvrir le fichier</strong> dans une version vulnérable d&rsquo;Outlook</li> <li>L&rsquo;ouverture provoque une <strong>connexion vers une ressource réseau contrôlée par l&rsquo;attaquant</strong> sans afficher l&rsquo;avertissement habituel de contenu externe</li> <li>La vulnérabilité <strong>divulgue le hash NTLMv2</strong> de l&rsquo;utilisateur, permettant à l&rsquo;attaquant de <strong>s&rsquo;authentifier en tant que la victime</strong></li> <li>La faille <strong>ne peut pas être déclenchée via le Volet de lecture</strong> (Preview Pane)</li> </ul> <p>🖥️ <strong>Produits affectés</strong></p>