Veille menaces / Faille
Outlook : Microsoft corrige une faille zero-day qui fait fuiter l'empreinte de connexion Windows via un fichier de message piégé
Le 10 novembre 2026, le Patch Tuesday de Microsoft a corrigé la CVE-2026-124194, une faille d'usurpation dans Outlook déjà exploitée par des attaquants. Un fichier de message piégé, une fois ouvert, fait se connecter Outlook à un serveur de l'attaquant sans l'avertissement habituel sur le contenu externe, ce qui peut divulguer les informations d'authentification de l'utilisateur. Microsoft confirme des attaques, sans dire qui en est l'auteur ni qui a été visé. La CISA a ajouté la faille à son catalogue des vulnérabilités exploitées.
- Secteur
- Tous secteurs
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Microsoft Outlook, Microsoft 365 Apps for Enterprise, Office LTSC 2021, Office LTSC 2024
- Comment c'est arrivé
- Un attaquant non authentifié envoie un fichier de message spécialement conçu et convainc l'utilisateur de l'ouvrir dans Outlook. Outlook se connecte alors à un emplacement réseau contrôlé par l'attaquant sans afficher l'avertissement sur le contenu externe, et cette connexion peut exposer l'empreinte d'authentification NTLMv2 de l'utilisateur, qui pourrait servir à se faire passer pour lui. Le volet de lecture n'est pas un vecteur d'attaque.[1][2] Vérifié le 10 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 10 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 10 nov. 2026
- Acteur
- Non attribué
- CVE
- CVE-2026-124194
Chronologie
- Microsoft corrige la CVE-2026-124194 dans son Patch Tuesday de novembre et indique qu'elle a été exploitée. Cyber Security News fait état d'un score CVSS de 6,5 (modéré) et des versions touchées : Office LTSC 2021, Office LTSC 2024 et Microsoft 365 Apps for Enterprise. Microsoft ne nomme ni les attaquants, ni les victimes, ni l'ampleur des attaques. [1][2]
- Selon The Record, Microsoft attribue la découverte de la faille à Benoît Sevens, qui s'est servi de Claude d'Anthropic, et la CISA l'ajoute à son catalogue des vulnérabilités exploitées. [1]