La mise à jour de novembre de Microsoft corrige plus d'un millier de failles. Celle qui est déjà exploitée n'est classée que Modérée
Comptez comme vous voulez, le mois est chargé. BleepingComputer chiffre la mise à jour Microsoft de mardi à 1 235 failles corrigées, Tenable à 1 093, et Dustin Childs, de la Zero Day Initiative, s'en tient à "environ 1 090" tout en reconnaissant que le décompte est "un peu confus". Quel que soit le chiffre retenu, c'est moins que le record d'octobre et plus que n'importe quel mois précédent.
Une seule de ces failles était utilisée par des attaquants avant l'arrivée du correctif, et elle fait une drôle de tête de liste. CVE-2026-124194 se trouve dans Outlook, obtient 6,5 sur 10, et Microsoft ne la classe que Modérée. Quelqu'un vous envoie un fichier de message spécialement fabriqué et vous convainc de l'ouvrir. Outlook contacte alors discrètement un ordinateur contrôlé par l'attaquant, sans l'avertissement habituel sur le contenu externe, et lui remet au passage ce qu'on appelle un hash NTLMv2. Voyez-le comme une copie brouillée de votre mot de passe de session Windows. Il peut servir à se faire passer pour vous sur un réseau d'entreprise, et un mot de passe faible peut en être déduit sans se presser.
Deux détails rassurent. Voir le message dans le volet de lecture ne déclenche rien, selon Childs ; il faut ouvrir le fichier. Et Microsoft précise que l'attaque exige une "interaction de l'utilisateur", ce qui signifie en clair que la vieille règle sur les pièces jointes inattendues fait toujours son travail. Son verdict sur la note modeste, malgré tout : "Microsoft la signale comme exploitée, donc elle passe en tête de liste." Tenable ajoute que le chercheur crédité de la découverte s'est servi de Claude, le modèle d'IA d'Anthropic, ce qui explique en partie pourquoi ces totaux mensuels ont gonflé.
Sous Windows 11, les correctifs arrivent avec KB5132061 ou KB5131087, selon votre version, et sur les PC Windows 10 inscrits aux mises à jour étendues avec KB5131096. Ouvrez Paramètres, Windows Update, et installez ce qui attend. Ouvrez ensuite Word, choisissez Fichier, Compte, Options de mise à jour puis Mettre à jour, car Office suit son propre calendrier. Si Windows Update échoue sans cesse au lieu d'aboutir, c'est précisément la situation pour laquelle l'assistant de réparation Windows Update de Tendvane existe.