Outlook : une faille déjà utilisée par des pirates, installez la mise à jour Office de novembre

Ce qui se passe

Le 10 novembre 2026, Microsoft a corrigé une faille d'Outlook (référence CVE-2026-124194) que des pirates exploitaient déjà. Le piège : un fichier de message au format .msg ou .eml, envoyé par exemple en pièce jointe. Si vous l'ouvrez, Outlook se connecte en silence à un serveur du pirate, sans afficher l'avertissement habituel.

Cette connexion livre au pirate une empreinte de votre mot de passe Windows (le « hash NTLM »). Il peut ensuite tenter de la casser ou s'en servir pour se faire passer pour vous. Microsoft juge la faille d'importance moyenne, mais elle est réellement utilisée. Bonne nouvelle : le simple aperçu du message ne suffit pas, il faut ouvrir le fichier.

Qui est concerné

• Les utilisateurs d'Outlook installé sur un PC avec Microsoft 365 Apps
• Les versions Office LTSC 2021 et Office LTSC 2024 non mises à jour
• Surtout les entreprises, cabinets et associations dont les PC partagent un réseau Windows
• Les particuliers sont moins visés, mais la mise à jour reste utile

Le bon réflexe

• Mettez Office à jour : dans Outlook, menu Fichier > Compte Office > Options de mise à jour > Mettre à jour maintenant.
• Vérifiez ensuite, au même endroit, que votre version date de novembre 2026 ou après.
• N'ouvrez pas une pièce jointe .msg ou .eml inattendue, même si elle vient d'un contact connu. Vérifiez d'abord avec lui par téléphone.
• En entreprise, demandez à votre prestataire informatique de déployer le correctif sur tous les postes et de bloquer le partage de fichiers sortant (port 445) vers Internet.
• Un doute ? Changez votre mot de passe Windows et faites-vous aider sur Cybermalveillance.gouv.fr.

Sources : SOCRadar, 11/11/2026, Ayi NEDJIMI Consultants, 10/11/2026, SecurityOnline, 12/11/2026