Sécurité · Impact fortFan score 69 · Niveau A5 sources

Microsoft corrige 1 235 failles, dont une zero-day Outlook exploitée pour dérober des identifiants

IT for Business · Par Guillaume Perissat · il y a 2 h

L’essentiel · rédigé à partir de 5 sources

Microsoft a corrigé plus d'un millier de failles dans son Patch Tuesday de novembre 2026 : les sources annoncent 1 093 ou 1 235 failles selon les médias.
Une faille zero-day dans Outlook, déjà exploitée avant la sortie du correctif, permet de récupérer des identifiants NTLMv2 via des fichiers de message piégés.
Des erreurs d'installation touchent plusieurs PC Windows 11 ; Microsoft a annoncé un correctif, sans délai précis de retour à la normale.

Pourquoi c’est important

Les équipes qui administrent des postes Windows et Outlook doivent installer ces correctifs rapidement, car la faille Outlook est déjà exploitée et peut exposer les identifiants de connexion au réseau. Il faut aussi surveiller les échecs d'installation sur Windows 11.

Qui est concerné

Administrateurs de parcs Windows
Utilisateurs d'Outlook sous Windows
Équipes qui gèrent des postes Windows 11

Que faire

Installer les correctifs de sécurité du Patch Tuesday de novembre 2026 sur les postes Windows et Outlook.
Suivre le correctif annoncé par Microsoft si l'installation échoue sur Windows 11.

#sécurité
#microsoft
#windows
#outlook
#patch-tuesday
#zero-day

Le Patch Tuesday de novembre 2026 s’accompagne d’une nouvelle vague massive de correctifs chez Microsoft. Parmi les vulnérabilités traitées, une faille zero-day dans Outlook, déjà exploitée, permet à un attaquant de récupérer les empreintes d’authentification NTLMv2 […] L’article…

Lire l’article complet sur itforbusiness.fr ↗