Outlook : la faille CVE-2026-124194 déjà exploitée, patchée le 10 novembre, trouvée grâce à Claude

Le 10 novembre 2026, Microsoft a corrigé en urgence CVE-2026-124194, une faille de type usurpation d'identité (spoofing) dans Outlook, déjà exploitée activement selon le Microsoft Security Response Center. En ouvrant un simple message piégé, la victime laisse fuiter ses empreintes d'authentification NTLMv2 vers un serveur contrôlé par l'attaquant. La CISA a classé la faille en exploitation confirmée et fixé une échéance de remédiation au 24 novembre pour les agences fédérales américaines.

Concrètement, si vous utilisez Microsoft 365 Apps for Enterprise, Office LTSC 2021 ou LTSC 2024, la mise à jour du Patch Tuesday de novembre corrige déjà le problème : il suffit de vérifier que votre Outlook l'a bien installée. Fait notable, Microsoft classe cette faille en gravité « Modérée » (6,5/10), alors même qu'il s'agit du seul bug du mois confirmé comme activement exploité, un paradoxe qui mérite d'être souligné avant de relâcher la vigilance.

01Comment fonctionne l'attaque

Le mécanisme décrit par SOCPrime est trompeusement simple : un attaquant non authentifié envoie un fichier message spécialement conçu et pousse la victime à l'ouvrir dans une version vulnérable d'Outlook. Le logiciel se connecte alors à un emplacement réseau contrôlé par l'attaquant, sans afficher l'avertissement habituel sur le contenu externe.

Pas un mot de passe, mais presque aussi grave

Ce qui fuite n'est pas un mot de passe en clair, mais une empreinte d'authentification NTLMv2. Entre de mauvaises mains, cette empreinte peut être rejouée ou cassée pour usurper l'identité de la victime sur le réseau d'entreprise, ce qui en fait un vecteur d'accès initial redoutable pour un attaquant déjà présent sur le périmètre.

02Qui est concerné et le correctif disponible

Selon le MSRC, la faille touche Microsoft 365 Apps for Enterprise, Office LTSC 2021 et Office LTSC 2024, en versions 32 et 64 bits. Le correctif a été publié dès le Patch Tuesday du 10 novembre 2026 : la priorité immédiate est de vérifier que la mise à jour s'est bien installée sur tous les postes, en particulier sur les machines utilisant Outlook en mode LTSC, souvent moins fréquemment mises à jour que les versions cloud.

03Gravité « Modérée » : le paradoxe qui interroge

Forbes souligne un détail qui ne doit pas être minimisé : Microsoft note cette vulnérabilité « Modérée », alors qu'elle est le seul bug confirmé comme activement exploité dans tout le lot de correctifs de novembre. La CISA, elle, a tranché plus vite : ajout au catalogue Known Exploited Vulnerabilities le jour même de la publication du correctif, avec une échéance de remédiation fixée au 24 novembre 2026 pour les agences fédérales américaines.

Modérée sur le papier, activement exploitée dans la réalité : c'est le seul bug du mois dans ce cas.

04La découverte signée Claude

Microsoft a crédité le chercheur Benoît Sevens, d'Anthropic, pour la découverte et le signalement de la faille. Détail qui compte pour un public SEO/IA : selon mlq.ai, Microsoft reconnaît explicitement que Claude a été utilisé pendant les recherches ayant mené à l'identification du problème. Ce n'est pas un cas isolé : on avait déjà vu GPT-6 Cyber trouver 81 failles dans Firefox, preuve que l'IA générative devient un outil de chasse aux vulnérabilités à part entière, pas seulement un sujet marketing.

05Ne confondez pas cette faille avec la panne du 12 novembre

Deux jours après ce correctif, Outlook et Microsoft 365 ont connu une panne mondiale distincte, le 12 novembre 2026, touchant 74 pays et générant plus de 130 000 signalements aux États-Unis, selon Le Monde Informatique. Microsoft a indiqué n'avoir aucun élément suggérant une cyberattaque : il s'agissait d'un incident de disponibilité, sans rapport avec CVE-2026-124194. Les détails de cet incident séparé sont rassemblés dans notre récap de la panne du 12 novembre.

06Ce qu'il faut vérifier maintenant

Trois réflexes simples : vérifier que la mise à jour du 10 novembre est bien installée sur tous les postes Outlook (Microsoft 365 Apps, LTSC 2021, LTSC 2024), surveiller les connexions NTLM sortantes inhabituelles dans les journaux réseau, et sensibiliser les équipes à l'ouverture de fichiers message inattendus, même en apparence anodins. La méthode pour vérifier rapidement une version installée est la même que celle détaillée pour les navigateurs dans notre article sur Firefox 159 et Chrome 156 : contrôler la version exacte avant de considérer le correctif comme appliqué.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo