Une vulnérabilité de Microsoft Outlook pour Windows, référencée CVE-2026-124194, est actuellement exploitée par des attaquants. L’ouverture d’un fichier de message piégé amène Outlook à se connecter à un serveur malveillant sans avertissement. Outlook lui transmet alors le condensat NTLMv2 de l’utilisateur, ce qui permet à l’attaquant d’usurper son identité.
Versions concernées : Microsoft 365 Apps for Enterprise, Office LTSC 2021 et Office LTSC 2024, avant les mises à jour de novembre 2026.
Recommandations :
- Installer les mises à jour de sécurité Office de novembre 2026
- Bloquer le trafic SMB et NTLM sortant vers Internet
- Éviter d’ouvrir des fichiers ou pièces jointes inattendus
- Signaler tout incident suspect au CIRT