Tenable · 10 novembre 2026 · Cyber & GRC
Microsoft : le Patch Tuesday de novembre 2026 corrige 1093 CVE
Tenable rapporte que le Patch Tuesday Microsoft de novembre 2026 corrige 1093 CVE dans 287 produits et composants, dont 63 critiques et 1029 importantes. Les élévations de privilèges et l’exécution de code à distance représentent les principales catégories de vulnérabilités corrigées. L’article détaille aussi CVE-2026-124194 dans Microsoft Outlook, qui peut permettre de récupérer le hachage NTLMv2 d’une victime après l’ouverture d’un fichier Microsoft Office spécialement conçu.
Ce qui est annoncé
Une vulnérabilité déjà exploitée retient particulièrement l’attention dans l’analyse de Tenable consacrée au Patch Tuesday de Microsoft de novembre 2026. Référencée CVE-2026-124194, elle concerne Microsoft Outlook et reste classée de sévérité modérée. L’ouverture d’un fichier Microsoft Office spécialement conçu peut permettre à un attaquant de récupérer l’empreinte NTLMv2 valide de la victime, puis de l’utiliser pour usurper son identité lors d’attaques ultérieures. Selon Microsoft, cette faille a été exploitée avant qu’un correctif soit disponible.
Au total, cette livraison corrige 1093 CVE dans 287 produits et composants, avec 63 vulnérabilités critiques, 1029 importantes et une modérée. Les élévations de privilèges représentent 48,9 % des failles corrigées, contre 27,1 % pour les exécutions de code à distance. Parmi les vulnérabilités critiques détaillées, celles de Windows Active Directory Domain Services et de Microsoft Exchange Server nécessitent un attaquant authentifié. Celle de Windows Schannel peut être exploitée sans authentification. Microsoft considère l’exploitation de ces trois failles comme plus probable.
Ce que ça change pour les entreprises
Pour les DSI, ce bulletin rappelle que le niveau de sévérité ne suffit pas à établir l’ordre de traitement. Le cas de Microsoft Outlook, classé modéré mais déjà exploité, invite à croiser la gravité annoncée avec les conditions d’attaque et la présence effective des composants concernés. Les équipes IT peuvent ainsi orienter leur analyse vers les risques qui correspondent à leur environnement, plutôt que se limiter aux seules vulnérabilités critiques.
L’étendue des produits concernés appelle également une vision transversale du parc. Tenable recommande d’appliquer les correctifs rapidement et de réaliser régulièrement des analyses pour repérer les systèmes encore non corrigés. Pour les entreprises, cette démarche peut aider à suivre l’avancement des mises à jour et à identifier les éléments restant à traiter, sans présumer que tous les composants listés sont présents chez elles.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage d’une campagne de correction, l’identification des composants concernés et la priorisation des interventions. Cet appui peut aussi porter sur la sécurisation du déploiement et l’adoption de pratiques de suivi par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Tenable du 10 novembre 2026.