Retour

Microsoft corrige une faille d'Outlook citée dans des attaques actives

Bureau de lite News 1 min de lecture

Microsoft a inclus un correctif pour la vulnérabilité d'Outlook CVE-2026-124194 dans les mises à jour de sécurité qu'il a publiées le 10 novembre 2026. L'avis de l'entreprise classe la faille comme une usurpation et indique que des attaquants l'exploitaient activement.

L'accès au réseau et l'interaction de l'utilisateur sont tous deux nécessaires pour l'exploitation, selon l'avis de Microsoft résumé par BleepingComputer. Un utilisateur doit ouvrir un fichier de message spécialement préparé. Outlook peut alors contacter une destination réseau contrôlée par un attaquant sans afficher l'avertissement qu'il fournit normalement pour le contenu externe. Cette connexion pourrait exposer des informations d'authentification, selon l'avis.

BleepingComputer a rapporté que les attaques ciblaient les hachages NTLM associés aux comptes des utilisateurs. Son explication du mécanisme de divulgation décrit comment Windows peut automatiquement transmettre un hachage d'authentification NTLMv2 lors de la connexion à un partage réseau contrôlé par un attaquant.

Selon cette explication, un attaquant qui obtient le hachage pourrait essayer de le craquer hors ligne. Cela décrit une utilisation possible des données d'authentification capturées, plutôt que d'établir que chaque tentative d'exploitation aboutit à une divulgation ou un craquage réussi.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. N-able a conseillé aux clients utilisant N-central sur leurs propres locaux de déconnecter leurs serveurs jusqu'à nouvel ordre.

  2. Le conseil provisoire de D-Link est de désactiver DDP sur le commutateur et les interfaces applicables ; la société a déclaré que cela avait arrêté les chemins d'attaque DDP testés.

  3. L'estimation de Docomo évalue les enregistrements affectés à jusqu'à 300 000 ; une maintenance d'urgence sur les deux services était toujours en cours le 6 novembre.

  4. L'accès nécessite une vérification d'identité ; les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API restreint par liste blanche d'IP.

  5. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.