Microsoft a publié son traditionnel Patch Tuesday mensuel, une mise à jour de sécurité particulièrement importante qui corrige plus d’un millier de vulnérabilités au sein de son écosystème logiciel. Plusieurs analyses spécialisées estiment que cette vague de correctifs couvre plus de 1 090 failles de sécurité affectant notamment Windows, Office, Exchange, SharePoint, Azure et SQL Server.
L’urgence concerne principalement une vulnérabilité de type « zero day » dans Microsoft Outlook, identifiée sous la référence CVE-2026-124194. Microsoft a confirmé que cette faille était déjà exploitée avant la publication du correctif. Un attaquant pouvait inciter une victime à ouvrir un fichier spécialement conçu afin d’obtenir des informations d’authentification pouvant ensuite être utilisées pour usurper son identité.
Selon plusieurs experts en cybersécurité, il s’agit de la vulnérabilité à traiter en priorité malgré un score de gravité modéré. Le Centre pour la Cybersécurité Belgique (CCB) recommande d’appliquer rapidement les correctifs disponibles, soulignant que la faille Outlook fait déjà l’objet d’attaques actives.
Au-delà de cette vulnérabilité, Microsoft a corrigé des dizaines de failles critiques. Les catégories les plus représentées concernent les élévations de privilèges, l’exécution de code à distance et la divulgation d’informations. Les produits Office, Windows, SharePoint, Exchange et Active Directory figurent parmi les composants les plus concernés par cette livraison mensuelle.
Les mises à jour Windows de novembre apportent également plusieurs améliorations de sécurité et de stabilité, notamment un renforcement de la protection NTLM, ainsi que des correctifs pour certains problèmes touchant l’audio USB, l’impression et les connexions Bureau à distance.
Comme chaque mois, Microsoft recommande aux particuliers comme aux entreprises de déployer ces mises à jour dans les meilleurs délais. Compte tenu du nombre élevé de vulnérabilités corrigées et de la présence d’une faille déjà exploitée, cette édition du Patch Tuesday figure parmi les plus importantes de l’année.
