artifirsov - stock.adobe.com

Actualites

Patch Tuesday de Novembre : encore une cuvée spectaculaire

Microsoft a corrigé plus d'un millier de vulnérabilités ce mois-ci. Pour la seconde fois consécutive. Un chiffre spectaculaire, mais le pic d'une vague ?

Valéry Rieß-Marchive
par
Publié le: 12 nov. 2026

Le Patch Tuesday de Novembre offre un véritable festival de vulnérabilités. Pour son second Patch Tuesday à quatre chiffres consécutif, Microsoft a corrigé près de 1100 vulnérabilités, dont 63 classées critiques, et une inédite (CVE-2026-124194, CVSS 6.5) activement exploitée.

« La plupart des équipes de sécurité ne se sont pas encore complètement remises de la série de vulnérabilités critiques d'octobre et revoici le Patch Tuesday », déclare Jake Knott, responsable de l'intelligence des menaces chez Watchtowr.

« Les équipes commencent vraiment à ressentir la pression de devoir déterminer ce qui est réellement important lorsqu'il y a le feu un jour après l'autre qui exige une attention immédiate », ajoute-t-il : « nos conseils n'ont pas changé : commencez par ce que vous exposez réellement à Internet, puis ce qui est déjà exploité activement, et seulement ensuite tout le reste. Avant de passer en mode panique, vérifiez si vous utilisez même le composant vulnérable ou si vous remplissez les prérequis pour l'exploitation ».

À cette fin, les équipes de sécurité devraient prioriser CVE-2026-124194, et notamment parce que les attaquants le ciblent déjà. Il s'agit d'une vulnérabilité d'usurpation dans Outlook qui pourrait ne pas permettre l'exécution de code, d'où sa note de gravité modérée, mais qui pourrait permettre la divulgation du condensat NTLMv2 d'un compte - et par conséquent, sa compromission.

« Pour l'exploiter, un attaquant envoie un fichier Office malveillant à une cible et la convainct de l'ouvrir », explique Satnam Narang, ingénieur de recherche principal chez Tenable, dans son commentaire mensuel sur le Patch Tuesday : « si l'attaque réussit, l'attaquant capture le condensat NT LAN Manager v2 (NTLMv2) de la victime, une valeur dérivée du mot de passe Windows de celle-ci. L'attaquant pourrait être en mesure de le relayer vers d'autres systèmes pour se connecter en tant qu'utilisateur, ou de le craquer pour récupérer le mot de passe ».

Autres CVE notables pour le Patch Tuesday de novembre

Il convient toutefois également de prioriser une paire de vulnérabilités critiques d'exécution de code à distance (RCE), respectivement dans Exchange et SharePoint, qui ouvrent chacune des cibles à tout attaquant disposant d'une connexion à faible privilège.

La première, dans Exchange Server (CVE-2026-118207, CVSS 8.8), « doit figurer dans la fenêtre d'urgence de cette semaine pour chaque serveur Exchange Server Subscription Edition que vous exécutez », ont avertis les chercheurs d'Automox dans leur bulletin mensuel sur le Patch Tuesday, et « tout ce dont un attaquant a besoin pour commencer est une connexion de bas niveau ».

Autrement dit, un attaquant authentifié disposant d'un accès à droits limités pourrait envoyer une requête spécialement conçue au serveur et d'exécuter du code sans aucune interaction utilisateur.

« Le code sur un serveur Exchange atteint chaque boîte aux lettres qu'il héberge », ont avertis les chercheurs d'Automox : « et Exchange détient généralement des droits étendus dans Active Directory, donc les boîtes aux lettres ne sont que le début ».

En outre, une faille notée comme importante (CVE-2026-120002, CVSS 9.9) dans SharePoint Server est une vulnérabilité d'élévation de privilèges qui nécessite une correction rapide, selon Automox.

« La faille est une autorisation incorrecte », ont noté les chercheurs : « ce 9.9 provient d'une portée modifiée ; une attaque réussie atteint au-delà du composant SharePoint vulnérable lui-même. Un attaquant qui possède déjà un compte à faible privilège envoie des requêtes sur le réseau et élève ses privilèges, sans aucune interaction utilisateur requise ».

Une autre RCE critique à surveiller, selon Automox, est la CVE-2026-110043 (CVSS 8.8/10), un dépassement de tampon basé sur le tas (heap-based buffer overflow) en un clic dans Outlook qui utilise le volet de prévisualisation comme vecteur d'attaque.

« Corrigez les serveurs Exchange et SharePoint exposés à Internet, et planifiez le redémarrage d'Exchange maintenant », ont conseillé les chercheurs d'Automox : « poussez la mise à jour Office cette semaine, puis vérifiez la version installée, car un tableau de bord Windows entièrement corrigé ne dit rien sur Office. Classez par score et évaluation, pas par étiquette ».

La bonne nouvelle ? Selon Linus Torvalds, la vague des vulnérabilités identifiées à l'aide de l'IA pourrait avoir atteint son pic. Au moins dans certains domaines.

Pour approfondir sur Gestion des vulnérabilités et des correctifs (patchs)