Plus de deux cents failles de sécurité ont été mises au jour récemment, touchant à la fois les composants matériels d’Intel et les applications logicielles de Microsoft, forçant les entreprises à accélérer leurs cycles de correction. Intel publie une série d’avis de sécurité couvrant une cinquantaine de nouvelles alertes, tandis que Microsoft vient de déployer un correctif pour plus de mille vulnérabilités.

La menace la plus médiatisée vient de Microsoft. Son récent « Patch Tuesday » a contenu 1 093 bogues, un volume record pour le mois, selon The Record. Parmi eux, une faille modérée dans Microsoft Outlook (CVE-2026-124194) est activement exploitée. Microsoft indique qu’un attaquant non authentifié peut, en faisant ouvrir un fichier malveillant par un utilisateur, forcer Outlook à se connecter à un emplacement contrôlé par l’attaquant. Le risque, c’est la divulgation potentielle de jetons d’authentification, comme un hachage NTLMv2, permettant à l’assaillant de se faire passer pour la victime et d’accéder à d’autres systèmes. Jack Bicer, directeur de la recherche sur les vulnérabilités chez Action1, a souligné l’urgence : « Email est la porte la plus facile dans n’importe quelle entreprise, et cette faille transforme un fichier ouvert en une identité volée. »

Les risques critiques dans l’écosystème Intel

Parallèlement à ce chaos logiciel, Intel signale des failles importantes dans ses composants serveurs, notamment autour de la technologie TDX (Trust Domain Extensions). La source primaire, Intel, détaille plusieurs vulnérabilités dans le TDX Migration Trust Domain (MigTD). Il faut se concentrer sur CVE-2026-61887. Cette faille, décrite comme un manquement dans l’authentification de la ré-liaison SPDM, permet à un attaquant non authentifié d’obtenir un niveau d’accès élevé, menant à une exécution de code à distance. L’analyse de cette CVE montre un score CVSS de 9,4, classé comme critique, et elle peut se produire via un accès adjacent sans connaissance interne particulière, selon les données NVD.

D’autres failles dans MigTD sont moins spectaculaires mais tout aussi dangereuses. CVE-2026-60138 permet une escalade de privilèges en exploitant un décalage de pointeur hors limites dans l’implémentation virtio-vsock. Un autre point de vigilance concerne CVE-2026-57890, qui pourrait entraîner une fuite d’informations car l’attaquant n’a pas besoin d’être authentifié pour exploiter cette faiblesse.

Que faire maintenant

Pour les utilisateurs d’Intel, la réponse est claire : il faut appliquer les mises à jour adéquates. Les avis d’Intel sont nombreux, couvrant divers logiciels allant du Slim Bootloader à la librairie oneAPI. Intel fournit des mises à jour logicielles de référence pour atténuer les risques liés à MigTD. Concernant les bugs de TDX, les mises à jour sont disponibles pour mitiger ces failles.

Dans le cas de Microsoft, la protection passe par la mise à jour immédiate de tous les produits Office. Les analystes soulignent que même si la vulnérabilité est qualifiée de « Modérée » dans l’avis, son impact réel est bien supérieur, car elle nécessite juste un clic sur un e-mail compromis. Les entreprises doivent donc traiter ces alertes comme des urgences de sécurité de niveau critique, indépendamment de la notation CVSS.

Fiche technique

Données : NVD (NIST) et GitHub Advisory Database (CC BY 4.0, données adaptées).

Sources

• Security Center, intel.com
• INTEL-SA-01580, intel.com
• Chipmaker Patch Tuesday: Over 200 Vulnerabilities Addressed by Intel, AMD, SecurityWeek, 11 novembre 2026
• Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes, The Hacker News, 11 novembre 2026
• Microsoft’s Patch Tuesday surpasses 1,000 bugs for second month in a row, The Record, 10 novembre 2026
• GHSA-gfv3-g39j-jhvc : Missing critical step in authentication in the MigTD SPDM rebind implementation for the…, GitHub Advisory Database (CC BY 4.0)
• CVE-2026-61887, NVD (NIST)