Microsoft patche 1 259 failles dont une fuite NTLMv2 exploitée
11 novembre 2026 · Cybersécurité · MSFT
Microsoft a publié un Patch Tuesday corrigeant 1 259 vulnérabilités, dont une faille Outlook (CVE-2026-124194) activement exploitée permettant de dérober des hachages NTLMv2 via un fichier de message piégé. Cette faille, notée Modérée (CVSS 6.5), expose les organisations à des attaques de type pass-the-hash pouvant compromettre les identités utilisateur. La CISA l'a ajoutée à son catalogue KEV avec une date limite de correction fixée au 24 novembre 2026. Microsoft a corrigé plus de 5 100 CVE cette année, selon Tenable.
Impact marchés
Microsoft (MSFT) est directement concerné. L'ampleur des correctifs (1 259 failles) et la faille Outlook exploitée activement pèsent sur la confiance dans l'écosystème Microsoft 365. Les éditeurs de solutions de gestion des vulnérabilités (Tenable, Action1, watchTowr) sont indirectement mis en avant.
Opportunités
Opportunités pour les acteurs de la gestion des correctifs, du SIEM et des solutions de protection des identités face à l'explosion du volume de vulnérabilités. Risque pour les entreprises n'ayant pas encore patché Outlook, exposées à des compromissions d'identité via NTLMv2. Surveiller les éditeurs de PAM et de détection des mouvements latéraux.