Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
CrowdStrike a publié son analyse du Patch Tuesday de novembre 2026 de Microsoft, détaillant un total de 1 252 vulnérabilités. La mise à jour corrige 68 failles critiques et un zero-day activement exploité.
Le paysage des menaces de novembre 2026
Selon CrowdStrike, Microsoft a corrigé 1 252 vulnérabilités dans sa publication de mises à jour de sécurité de novembre 2026, qui comprend 68 vulnérabilités critiques et un zero-day exploité. Windows a reçu le plus grand nombre de correctifs avec 745, suivi par l’ESU avec 658 et Microsoft Office avec 201.
Les principaux types de risques par technique d’exploitation sont l’élévation de privilèges avec 533 correctifs représentant 43 pour cent, l’exécution de code à distance avec 296 correctifs à 24 pour cent, et la divulgation d’informations avec 156 correctifs à 12 pour cent.
Zero-day exploité et failles critiques
CrowdStrike a mis en avant CVE-2026-124194, une vulnérabilité d’usurpation d’identité de gravité modérée dans Microsoft Outlook avec un score CVSS de 6,5 que Microsoft a confirmé être exploitée dans la nature. La faille permet à un fichier de message spécialement conçu de faire en sorte qu’Outlook se connecte à un emplacement réseau contrôlé par un attaquant sans avertissement, divulguant le hachage NTLMv2 de la victime.
De plus, la mise à jour comprend des vulnérabilités critiques d’exécution de code à distance telles que CVE-2026-112967 dans le service Xbox Live Networking Service et CVE-2026-116928 dans le composant Windows Search, toutes deux affichant un score CVSS de 9,8.
Points clés et leur provenance
- Le Patch Tuesday de novembre 2026 de Microsoft corrige 1 252 vulnérabilités, dont un zero-day exploité et 68 failles critiques.
Microsoft addressed 1,252 vulnerabilities in its November 2026 security update release, including one exploited zero-day vulnerability and 68 Critical vulnerabilities.
- L’élévation de privilèges a dominé les techniques d’exploitation avec 533 correctifs, représentant 43 pour cent du total.
elevation of privilege with 533 patches (43%)
- CVE-2026-124194 est une vulnérabilité d’usurpation d’identité activement exploitée dans Microsoft Outlook avec un score CVSS de 6,5.
CVE-2026-124194 is a Moderate spoofing vulnerability in Microsoft Outlook with a CVSS score of 6.5, and Microsoft confirms it is being exploited in the wild.
La question ouverte : Comment les entreprises prioriseront-elles la correction des 1 252 CVE et du zero-day actif parallèlement aux cycles de correctifs de routine ?
