Mardi 10 novembre 2026, Microsoft a diffusé sa mise à jour de sécurité mensuelle. Elle corrige une faille du logiciel de messagerie Outlook, déjà exploitée dans des attaques avant la publication du correctif. Le plus simple pour un cabinet : installer les mises à jour Microsoft sans tarder.

Outlook : la faille corrigée le 10 novembre 2026

Cette faille est référencée CVE-2026-124194. Selon Microsoft, citée par The Record et BleepingComputer, un pirate peut envoyer un fichier de message piégé et pousser son destinataire à l'ouvrir dans Outlook. Outlook peut alors se connecter à un emplacement contrôlé par l'attaquant, sans afficher l'avertissement habituel sur le contenu externe. Des informations d'authentification pourraient ainsi être divulguées, puis servir à se faire passer pour l'utilisateur.

BleepingComputer précise que ce type d'attaque passe en général par des pièces jointes envoyées dans des courriels frauduleux. L'attaque exige une action de l'utilisateur : ouvrir le fichier.

Microsoft est le premier éditeur à avoir signalé cette faille comme exploitée. Selon The Record, c'est la seule faille de cette série de correctifs signalée comme exploitée.

Qui est concerné dans un cabinet médical ?

Tout poste qui utilise Outlook, ainsi que les postes Windows, peut être concerné. Les sources ne précisent pas quelles versions d'Outlook sont touchées : le plus prudent est de lancer les mises à jour sur l'ensemble des postes.

La publication est très volumineuse. Selon The Record, Microsoft a corrigé 1 093 failles, dont 63 jugées critiques. Selon BleepingComputer, le total est de 1 235 failles, dont 66 critiques. Ces écarts viennent probablement de méthodes de comptage différentes, mais les sources ne le confirment pas. Selon Dark Reading, des failles critiques touchent aussi Exchange, SharePoint, la recherche Windows et le service d'annuaire LDAP.

Autres mises à jour à connaître

D'autres éditeurs ont publié des correctifs ce mois-ci. Selon BleepingComputer :

  • Google a livré une mise à jour d'urgence pour Chrome, après une faille exploitée dans des attaques ;
  • SonicWall a corrigé plusieurs failles de ses pare-feu, dont une faille du VPN exploitée dans des attaques ;
  • Ivanti a corrigé deux failles de sa passerelle d'accès à distance Connect Secure ;
  • Barracuda et Cisco ont aussi publié des correctifs.

Par ailleurs, selon The Record, N-able a mis hors ligne ses environnements N-central hébergés. Cet outil de télémaintenance a fait l'objet de plus de 30 failles divulguées. N-able indique n'avoir aucune preuve qu'un client ait été attaqué avec succès. Si votre prestataire utilise cet outil, certains services peuvent être indisponibles pendant cette période.

Ce que vous pouvez faire

  • Installez les mises à jour Windows et Microsoft publiées le 10 novembre 2026 sur tous les postes du cabinet, ou faites-les installer par votre prestataire.
  • Mettez à jour votre navigateur Chrome si vous l'utilisez.
  • N'ouvrez pas les fichiers ou pièces jointes inattendus, même s'ils semblent venir d'un contact connu. Vérifiez l'expéditeur par un autre moyen en cas de doute.
  • Si vous disposez d'un pare-feu, d'un VPN ou d'une passerelle d'accès à distance (SonicWall, Ivanti, Cisco, Barracuda), demandez à votre prestataire de vérifier qu'ils sont à jour.
  • Si un message vous paraît suspect, ne l'ouvrez pas et prévenez la personne qui gère votre informatique.

L'équipe de TechnoSanté Île-de-France peut vous aider à vérifier vos mises à jour et vos équipements. Vous pouvez la joindre au 01 64 69 02 64.

Sources

À lire aussi

Cet article vous a-t-il été utile ?