Après un énorme Patch Tuesday le mois dernier, avec six failles Microsoft exploitées en tant que zero-day, mars n’a pas vraiment rugi comme un lion. Seuls deux des 83 CVE Microsoft publiés mardi sont répertoriés comme étant connus du public, et aucun n’est en cours d’exploitation active, ce qui, nous en sommes sûrs, constitue un changement bienvenu pour les administrateurs système.
Huit autres des 83 CVE de Microsoft sont considérés comme critiques, et l’un d’eux – pour citer Dustin Childs, chasseur de bogues en chef de Zero Day Initiative – est « fascinant ». De plus, il comporte un composant d’attaque IA, nous allons donc commencer par celui-ci.
CVE-2026-26144 est une vulnérabilité de divulgation d’informations de gravité critique dans Microsoft Excel. Cette faille de script intersite peut être exploitée pour « amener le mode Copilot Agent à exfiltrer des données via une sortie réseau involontaire, permettant ainsi une attaque de divulgation d’informations sans clic », a averti Redmond.
AD ENREGISTREMENT
Oui, vous avez bien lu : un bug sans clic qui utilise une feuille de calcul Excel et l’agent Copilot pour voler des données. Comme le note Childs, il s’agit « d’un scénario d’attaque que nous verrons probablement plus souvent ».
AD ENREGISTREMENT
Ce bug nécessite un accès au réseau pour être exploité, mais aucune interaction de l’utilisateur ni élévation de privilèges.
« Les vulnérabilités en matière de divulgation d’informations sont particulièrement dangereuses dans les environnements d’entreprise où les fichiers Excel contiennent souvent des données financières, de la propriété intellectuelle ou des enregistrements opérationnels », a déclaré Alex Vovk, PDG et co-fondateur d’Action1. Le registre. « En cas d’exploitation, les attaquants pourraient extraire silencieusement des informations confidentielles des systèmes internes sans déclencher d’alertes évidentes. »
Corrigez celui-ci plus tôt et si vous devez retarder le déploiement du correctif, Vovk suggère de restreindre le trafic réseau sortant des applications Office, de surveiller les requêtes réseau inhabituelles générées par les processus Excel et de désactiver ou de limiter l’agent Copilot jusqu’à l’application du correctif.
Deux connus… mais pas sous exploitation
Les deux bogues Microsoft répertoriés comme publiquement connus, mais non exploités au moment de la divulgation incluent CVE-2026-26127, un problème de lecture hors limites dans .NET qui permet à un attaquant non autorisé de refuser un service sur un réseau. Bien que cela ait été rendu public, Redmond juge « une exploitation peu probable ».
De plus, CVE-2026-21262, également connu du public, est dû à un contrôle d’accès inapproprié dans SQL Server qui permet à un attaquant autorisé d’élever ses privilèges sur un réseau. Microsoft a déclaré que celui-ci est « moins susceptible » d’être exploité à l’état sauvage.
Parmi les huit CVE classés comme critiques, deux – CVE-2026-26110 et CVE-2026-26113 – sont des bogues d’exécution de code à distance d’Office qui peuvent être déclenchés via le volet de visualisation, ce qui signifie qu’un utilisateur n’a peut-être pas besoin d’ouvrir complètement un fichier malveillant pour qu’un attaquant puisse exploiter le système.
Méfiez-vous du volet de visualisation
AD ENREGISTREMENT
« Lorsqu’un simple aperçu d’un document peut déclencher l’exécution de code, les attaquants accèdent directement au système », a déclaré Jack Bicer, directeur de la recherche sur les vulnérabilités chez Action1. Le registre.
Comme le note Childs, ces problèmes sont devenus de plus en plus courants au cours de la dernière année. « Ce n’est qu’une question de temps avant qu’ils commencent à apparaître dans des exploits actifs », a-t-il déclaré.
CVE-2026-26110 est une faille de confusion de types dans Microsoft Office qui permet à un attaquant distant d’exécuter du code localement. La confusion des types se produit lorsqu’une application accède à une ressource en utilisant un type de données incompatible, entraînant une gestion incorrecte de la mémoire.
CVE-2026-26113 est dû à une faille de déréférencement de pointeur non fiable dans Microsoft Office, qui permet également à des attaquants distants d’exécuter du code localement. « Le problème se produit lorsque Microsoft Office gère de manière incorrecte les pointeurs de mémoire, permettant potentiellement à un attaquant de manipuler la manière dont l’application accède à la mémoire », a déclaré Bicer. ®
