Faille Outlook : Microsoft corrige une zero-day déjà exploitée qui vole le hash NTLM

Faille Outlook : Microsoft a corrigé le 10 novembre 2026 une vulnérabilité d’Outlook déjà utilisée par des pirates. Suivie sous le nom CVE-2026-124194, elle permet de voler le hash NTLMv2 d’un utilisateur à l’ouverture d’un fichier piégé. Le correctif fait partie d’un Patch Tuesday géant de 1 094 failles.

Je vous explique comment fonctionne l’attaque, qui est concerné et comment installer la bonne mise à jour, car elle ne passe pas par le chemin habituel.

Offres tech du momentLiens partenaires

DartyDrones et accessoires : -10 % immédiat dès 110 € d’achatSur une sélection de drones et accessoires, cumulable avec les offres en cours, jusqu’au 13/11Jusqu'au 13 nov.Voir l'offreFnacDrones et accessoires : -10 % dès 110 € d’achatRemise immédiate sur une sélection, cumulable avec les offres en cours, jusqu’au 13/11Jusqu'au 13 nov.Voir l'offre

Faille Outlook CVE-2026-124194 : ce que dit Microsoft

Microsoft classe la faille comme une usurpation (spoofing), avec un score CVSS de 6,5 et une gravité « modérée ». Le chiffre paraît bas. Il ne faut pas s’y fier : c’est la seule faille du mois que Microsoft marque comme exploitée avant la sortie du correctif.

Le scénario décrit dans l’avis de Microsoft est simple. Un attaquant non authentifié envoie un fichier de message spécialement conçu et convainc la victime de l’ouvrir dans une version touchée d’Outlook. À l’ouverture, Outlook se connecte à un emplacement réseau contrôlé par l’attaquant, sans afficher l’avertissement habituel sur le contenu externe.

Résultat : le hash NTLMv2 de l’utilisateur part vers le serveur pirate. Microsoft précise que ce hash permet ensuite de s’authentifier à la place de la victime. Bonne nouvelle relative : le volet de lecture ne suffit pas à déclencher la faille, il faut ouvrir le fichier.

Qui a trouvé la faille ?

L’avis crédite un chercheur signant « nono » et Benoît Sevens. Selon SecurityWeek et Tenable, la mention de ce dernier cite l’usage du modèle d’IA Claude d’Anthropic. Microsoft ne dit rien, en revanche, des attaques observées : ni leur date, ni leurs auteurs, ni leurs cibles.

Hash NTLM : pourquoi cette fuite est dangereuse

NTLM est le vieux protocole d’authentification de Windows, toujours présent dans beaucoup de réseaux d’entreprise. Quand Outlook joint un partage réseau distant, Windows tente de s’y authentifier tout seul en envoyant une réponse calculée à partir du mot de passe : c’est ce hash NTLM que l’attaquant récupère.

Avec ce hash, un pirate a deux options. Il peut tenter de le casser hors ligne pour retrouver le mot de passe, ce qui va vite sur un mot de passe court. Il peut aussi le relayer vers un autre serveur du réseau pour s’y connecter sous l’identité de la victime, sans jamais connaître le mot de passe.

Côté réseau, la règle que j’applique depuis des années tient en une ligne : bloquer le port 445 (SMB) en sortie vers Internet sur le pare-feu. Aucun poste n’a de raison légitime d’ouvrir un partage Windows sur un serveur externe, et cette règle neutralise une bonne partie des fuites NTLM de ce type.

Quelles versions d’Outlook sont concernées ?

Microsoft liste Microsoft 365 Apps for Enterprise, Office LTSC 2021 et Office LTSC 2024 parmi les produits touchés. Les analyses publiées parlent d’Outlook « classique », l’application de bureau historique pour Windows. Si vous utilisez cette version, fournie avec un abonnement Microsoft 365 ou une licence Office récente, considérez-vous comme concerné.

Les vieilles versions vendues en une fois posent un autre problème. Office 2016 et Office 2019 ne sont plus pris en charge depuis le 14 octobre 2025 : elles ne reçoivent plus aucun correctif de sécurité, pour cette faille comme pour les suivantes.

Comment installer la mise à jour Office contre la faille Outlook

Point important : le correctif ne passe pas par Windows Update mais par le système de mise à jour d’Office. Beaucoup de postes le reçoivent seuls en quelques jours, mais vous pouvez forcer la mise à jour Office tout de suite :

1. Ouvrez Outlook (ou Word).
2. Cliquez sur Fichier, puis sur Compte Office.
3. Choisissez Options de mise à jour, puis Mettre à jour maintenant.
4. Fermez puis rouvrez Outlook une fois l’installation terminée.

Installez ensuite la mise à jour Windows du mois depuis Paramètres, Windows Update : KB5132061 pour Windows 11. En attendant, la prudence habituelle reste valable : n’ouvrez pas un fichier de message joint venant d’un expéditeur inattendu, même s’il semble provenir d’un collègue.

Patch Tuesday novembre 2026 : les autres failles à connaître

Le Patch Tuesday novembre 2026 corrige 1 094 failles selon Microsoft (Tenable en compte 1 093), dont 63 critiques. C’est moins qu’en octobre, quand Microsoft avait battu son record avec 1 413 failles. Windows en concentre 726, devant Office (174), SQL Server (59) et SharePoint Server (27).

Les administrateurs regarderont de près la faille Schannel et les deux failles sans clic signalées par The Register, CVE-2026-116928 et CVE-2026-119958. Pour un particulier, l’essentiel reste d’installer la mise à jour Windows et la mise à jour Office.

Dernier correctif pour Windows 11 23H2 Entreprise et Éducation

Ces mises à jour sont les dernières pour les éditions Entreprise et Éducation de Windows 11 version 23H2. Les postes restés sur cette version ne recevront plus de correctifs de sécurité mensuels. Côté Windows 10, les machines inscrites aux mises à jour de sécurité étendues reçoivent KB5131096.

Ce mois chargé rappelle d’autres correctifs récents : la faille Paint corrigée via le Microsoft Store, la faille Android critique sans clic et la faille iMessage corrigée par iOS 27.2.1. Sur le vol d’identifiants, lisez aussi notre article sur les identifiants IA volés et revendus.

Microsoft 365 : garder un Outlook qui reçoit les correctifs

Si votre Office date d’avant 2021, la faille Outlook est une bonne occasion de passer à une version suivie. L’abonnement Microsoft 365 Personnel reçoit les correctifs de sécurité en continu, sans racheter de licence.

Office à jour

Microsoft 365 Personnel (1 an, 1 utilisateur)

Word, Excel, PowerPoint, Outlook, 1 To OneDrive, 5 appareils connectés à la fois
80,62 € sur Amazon le 11 novembre 2026 (prix de référence 99 €)

Voir sur Amazon →

Liens affiliés : Dealotronic participe au Programme Partenaires d’Amazon et au réseau Awin (Fnac, Darty). Si vous achetez par ces boutons, nous touchons une commission, sans surcoût pour vous. Prix relevé le 11 novembre 2026.

Pour qui : ceux qui travaillent encore sur un Office 2016 ou 2019 et qui utilisent Outlook au quotidien. Atouts : mises à jour de sécurité continues, applications de bureau complètes, 1 To de stockage. Limites : abonnement géré par Amazon avec renouvellement automatique (désactivable dans votre compte), un seul utilisateur, et aucune mise à jour ne protège d’un fichier ouvert sans réfléchir.

Verdict faille Outlook : mettez Office à jour aujourd’hui

Mettez Office à jour aujourd’hui, sans attendre la mise à jour automatique. La faille Outlook CVE-2026-124194 n’a qu’un score modéré, mais elle est déjà exploitée et vise un point faible bien connu de Windows, le hash NTLM.

Forcez la mise à jour depuis Outlook, installez KB5132061, et bloquez le port 445 en sortie si vous gérez un réseau. Ces trois gestes réduisent fortement le risque décrit par Microsoft.

Sources : Microsoft, avis CVE-2026-124194 ; Microsoft, notes de version de novembre 2026 ; SecurityWeek (10 novembre 2026, produits touchés et chiffres par produit) ; Tenable (10 novembre 2026, failles critiques) ; The Register (10 novembre 2026, failles sans clic) ; BleepingComputer (10 novembre 2026, KB5132061). Relevé le 11 novembre 2026.

FAQ faille Outlook CVE-2026-124194

Qu’est-ce que la faille Outlook CVE-2026-124194 ?

C’est une faille d’usurpation dans Outlook pour Windows, corrigée par Microsoft le 10 novembre 2026. Un fichier de message piégé fait se connecter Outlook à un serveur de l’attaquant sans avertissement. Le hash NTLMv2 de l’utilisateur est alors envoyé à ce serveur.

La faille Outlook est-elle déjà exploitée ?

Oui. Microsoft indique avoir détecté son exploitation avant la sortie du correctif, ce qui en fait la seule zero-day du Patch Tuesday de novembre 2026. L’éditeur ne précise ni les cibles, ni les auteurs, ni la date de début des attaques.

Comment mettre à jour Outlook contre cette faille ?

Le correctif passe par la mise à jour d’Office, pas par Windows Update. Dans Outlook, ouvrez Fichier, puis Compte Office, Options de mise à jour et Mettre à jour maintenant. Relancez ensuite Outlook une fois l’installation terminée.

Le volet de lecture d’Outlook suffit-il à déclencher l’attaque ?

Non. Microsoft précise que la faille ne peut pas être déclenchée par le volet de lecture. La victime doit ouvrir le fichier de message piégé, ce qui laisse une chance de repérer un envoi suspect avant de cliquer.

Que peut faire un pirate avec un hash NTLM ?

Il peut tenter de le casser hors ligne pour retrouver le mot de passe, surtout s’il est court. Il peut aussi le relayer vers un autre serveur du réseau pour s’y connecter à la place de la victime. Un mot de passe long et le blocage du port 445 en sortie limitent ces deux attaques.

Outlook sur iPhone et Outlook sur le web sont-ils concernés ?

L’avis de Microsoft cite des versions de bureau d’Office : Microsoft 365 Apps for Enterprise, Office LTSC 2021 et Office LTSC 2024. Les applications mobiles et Outlook sur le web ne figurent pas dans cette liste. Le risque principal concerne donc Outlook installé sur un PC Windows.