Vulnérabilité d’usurpation dans Microsoft Outlook exploitée activement (CVE-2026-124194)

Résumé

Le 10 novembre 2026, Microsoft a divulgué la vulnérabilité CVE-2026-124194 dans Microsoft Outlook : l’ouverture d’un fichier spécialement conçu peut amener Outlook à se connecter à un emplacement contrôlé par un attaquant sans afficher l’avertissement habituel, ce qui expose le hachage NTLMv2 du mot de passe de l’utilisateur. Elle est jugée moyenne (score CVSS 3.1 de 6,5), mais Microsoft signale une exploitation active et la CISA l’a ajoutée à son catalogue des vulnérabilités exploitées connues. Le Centre canadien pour la cybersécurité l’a traitée dans le bulletin AV26-1142.

CVE : CVE-2026-124194

Statut : en cours d’analyse

Nimble vérifie si ses produits, services ou systèmes sont touchés. Nimble vérifie les installations de Microsoft Outlook et de Microsoft 365 Apps utilisées par son personnel et dans ses systèmes internes, ainsi que l’état de leurs mises à jour.

Cet avis sera mis à jour une fois la vérification terminée.

Références

• Centre canadien pour la cybersécurité, bulletin AV26-1142: cyber.gc.ca
• Catalogue des vulnérabilités exploitées connues de la CISA, CVE-2026-124194: cisa.gov
• Microsoft Security Response Center, CVE-2026-124194: msrc.microsoft.com