Ep.796 – Outlook, Patch Tuesday de novembre – Flash info du mardi 10 novembre 2026

🐛 Microsoft corrige la CVE-2026-124194 (CVSS 6,5, gravité modérée), une faille de spoofing d’Outlook exploitée, qui relève de la CWE-356, product UI does not warn user of unsafe actions. Un fichier de message piégé (T1566.001), une fois ouvert, fait connecter Outlook à un emplacement réseau de l’attaquant sans avertissement et livre le hash NTLMv2 de […]