CrowdStrike · 10 novembre 2026 · Cyber & GRC
Patch Tuesday de novembre 2026 : 1 252 CVE, dont une zero-day et 68 critiques
Le Patch Tuesday de novembre 2026 comprend 1 252 CVE, dont une vulnérabilité zero-day et 68 vulnérabilités critiques.
Ce qui est annoncé
CrowdStrike publie son analyse du Patch Tuesday de novembre 2026 : Microsoft corrige 1 252 vulnérabilités, dont 68 critiques et une zero-day déjà exploitée. Les élévations de privilèges représentent la catégorie la plus importante, devant les exécutions de code à distance et les divulgations d’informations. Windows est la famille de produits qui reçoit le plus de correctifs. L’analyse souligne notamment les risques touchant la messagerie, les composants d’identité et les services accessibles sur le réseau.
La zero-day CVE-2026-124194 concerne Microsoft Outlook. L’ouverture d’un fichier malveillant peut provoquer une connexion vers un emplacement contrôlé par un attaquant, sans l’avertissement habituel sur les contenus externes, et exposer le hash NTLMv2 de la victime. Le volet de prévisualisation n’est pas un vecteur pour cette faille précise. D’autres vulnérabilités critiques permettent toutefois une exécution de code via la prévisualisation dans Microsoft Office. CrowdStrike détaille également des failles dans Windows Search et LDAP qui ne nécessitent ni authentification ni interaction utilisateur.
Ce que ça change pour les entreprises
Pour les DSI, cette publication invite à ne pas établir les priorités sur la seule sévérité affichée. La faille Microsoft Outlook, classée modérée, est déjà exploitée et peut exposer des éléments d’authentification réutilisables. À l’inverse, l’exposition au défaut du Windows Xbox Live Networking Service dépend de la présence et du fonctionnement du service. La connaissance des composants réellement actifs reste donc déterminante pour organiser les corrections.
Les équipes IT doivent aussi distinguer les scénarios nécessitant l’ouverture d’un fichier de ceux déclenchés automatiquement. Dans le cas de Windows Search, l’indexation d’une pièce jointe reçue par Exchange Server peut suffire. La sensibilisation des utilisateurs ne constitue donc pas, à elle seule, une réponse à ces risques. Les composants d’identité méritent également une attention particulière, une exploitation pouvant affecter l’ensemble du domaine.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des priorités, l’identification des services exposés et l’organisation du déploiement des correctifs. Cet appui peut associer sécurisation des configurations, validation technique et accompagnement des équipes pour adapter les actions aux environnements concernés.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce CrowdStrike du 10 novembre 2026.