Un chercheur en sécurité de Checkpoint a découvert une faille critique dans Microsoft Outlook, représentant un risque imminent et grave pour la cybersécurité des utilisateurs. Cette nouvelle vulnérabilité permet aux acteurs malveillants d'exploiter une faille zero-day du client Outlook grâce à un courriel malveillant spécialement conçu. À l'heure où nous écrivons ces lignes, cette faille est activement exploitée et des correctifs sont disponibles auprès de Microsoft pour résoudre le problème.
L'attaque « Moniker Link » permet aux pirates de contourner les protections intégrées du mode protégé d'Outlook. Cette approche consiste à intégrer des liens malveillants dans les e-mails via le protocole file:// et à ajouter un point d'exclamation aux URL menant à des serveurs contrôlés par l'attaquant.
Par exemple, une URL d'attaque pourrait être :
CLIQUEZ SUR MOI
Cette faille permet aux attaquants d'exécuter du code arbitraire sur le système de la victime en envoyant simplement un e-mail malveillant. Dans certains cas, l'attaque se déclenche sans intervention de l'utilisateur : il suffit de l'ouvrir en mode Aperçu pour déclencher l'attaque. Une fois exploitée, les attaquants peuvent obtenir un accès non autorisé, installer des logiciels malveillants, voler des données sensibles ou prendre le contrôle des systèmes affectés !
Les organisations et les particuliers qui utilisent Microsoft Outlook pour leurs communications par e-mail sont exposés à un risque élevé. Cette vulnérabilité peut :
Microsoft a publié des correctifs de sécurité officiels et il est fortement recommandé aux utilisateurs de les installer immédiatement. Si vous ne pouvez pas appliquer le correctif immédiatement, vous pouvez prendre les mesures correctives suivantes :
Cette vulnérabilité de Microsoft Outlook constitue une menace de sécurité très sérieuse qui nécessite un correctif immédiat. Les organisations qui ne peuvent pas appliquer le correctif immédiatement doivent implémenter les protections temporaires. Veuillez déployer le correctif de sécurité Microsoft dès que possible. Adopter des mesures proactives dès maintenant peut contribuer à prévenir d'éventuelles cyberattaques et à protéger les informations critiques.
Pour les dernières mises à jour de Microsoft sur cette vulnérabilité, veuillez consulter le lien ci-dessous.
Vous n'êtes pas encore prêt à vous inscrire, mais vous souhaitez en savoir plus ? Participez à notre webinaire mensuel pour découvrir une démo de CyberHoot, poser vos questions et découvrir les nouveautés. Cliquez sur le bouton vert ci-dessous pour vous inscrire. Vous le souhaitez, je le sens !
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Que se passe-t-il ? Le jeudi 12 novembre 2026, vers 11 h (heure de l'Est), Microsoft Outlook a cessé de fonctionner…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : « Le pouvoir tend à corrompre… »
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Depuis des années, nous nous entraînons…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
