Vulnérabilités
2 novembre 2026
HTTP2Shell : une faille critique qui menace les entreprises, le décryptage de Tenable
Une faille de sécurité dans Brotli, une technologie de compression intégrée à de nombreux logiciels, fait (…)
Voir →Microsoft a publié son Patch Tuesday de novembre, avec 1 093 vulnérabilités corrigées. Parmi elles, une faille zero-day affectant Outlook, déjà exploitée et découverte par un chercheur grâce à Claude, l’IA d’Anthropic. L’analyse de Satnam Narang, Senior Staff Research Engineer chez Tenable, à ce sujet : « Le Patch Tuesday de ce mois-ci a permis de corriger 1 093 vulnérabilités (CVE), dans la lignée de la tendance observée depuis le début de l’année 2026. Au total, 5 162 CVE ont été corrigées lors des Patch Tuesday cette année, franchissant ainsi la barre des 5 100 vulnérabilités, avant même la dernière édition prévue en décembre.
Satnam Narang
Senior Staff Research Engineer,Tenable
La CVE-2026-124194 est une vulnérabilité de type usurpation d’identité (*spoofing*) qui affecte Microsoft Outlook. Classée comme modérée, elle affiche un score CVSS de 6,5. Pour l’exploiter, un attaquant doit envoyer un fichier Office malveillant à sa cible et l’inciter à l’ouvrir. Si l’attaque réussit, il peut récupérer l’empreinte (*hash*) NT LAN Manager v2 (NTLMv2) de la victime, générée à partir de son mot de passe Windows. Il peut ensuite tenter de réutiliser cette empreinte pour s’authentifier sur d’autres systèmes en se faisant passer pour la victime, ou tenter de retrouver son mot de passe à partir de cette empreinte.
Dans son avis de sécurité, Microsoft confirme que cette vulnérabilité a déjà été exploitée, ce qui en fait une faille zero-day. L’éditeur mentionne également un chercheur ayant identifié cette faille à l’aide de Claude. Il ne précise toutefois pas si cette découverte a eu lieu avant ou après les premières exploitations par des attaquants.
Pendant la majeure partie de l’année, l’IA a surtout contribué à rendre la meule de foin des Patch Tuesday toujours plus imposante. Mais, pour le deuxième mois consécutif, elle semble avoir réussi à y dénicher une aiguille. »
L’analyse complète de Tenable est disponible à l’article de blog suivant : https://www.tenable.com/blog/microsoft-november-2026-patch-tuesday-addresses-1093-cves-cve-2026-124194
À propos de Tenable
Tenable est la société de gestion de l’exposition au cyber-risque, qui révèle et comble les failles qui affectent la valeur d’une entreprise, compromettant sa réputation et diminuant la confiance de ses clients. Sa plateforme de gestion de l’exposition optimisée par l’IA unit de manière inédite la visibilité, les analyses et les actions de sécurité sur l’ensemble de la surface d’attaque. Les entreprises sont ainsi équipées pour se défendre contre tout type d’attaque, de l’infrastructure IT aux environnements cloud en passant par les infrastructures critiques. En protégeant les entreprises de l’exposition cyber, Tenable réduit les risques business de plus de 40 000 clients à travers le monde. Pour en savoir plus : fr.tenable.com.
