- Une faille critique (CVE-2024-21413) touche Microsoft Outlook et permet à un attaquant de contourner les protections de sécurité du logiciel.
- L’exploitation peut se faire sans que l’utilisateur fasse quoi que ce soit de particulier, ce qui rend cette vulnérabilité particulièrement dangereuse.
- Une mise à jour corrective existe : elle doit être appliquée sans attendre.
De quoi s’agit-il ?
Microsoft Outlook, le logiciel de messagerie très répandu dans les entreprises, est concerné par une vulnérabilité sérieuse identifiée sous la référence CVE-2024-21413. Cette faille permet à un attaquant de contourner des mécanismes de sécurité normalement présents dans Outlook pour protéger les utilisateurs.
Le CERT-FR (l’autorité nationale française en matière de cybersécurité) a émis une alerte à ce sujet et l’a mise à jour à deux reprises pour apporter des précisions, notamment sur le rôle des échanges d’authentification NTLM dans l’exploitation de cette faille.
Pourquoi c’est préoccupant pour une PME ?
Outlook est utilisé quotidiennement par des millions de salariés en France. Une faille de ce type peut permettre à un attaquant d’agir à distance, potentiellement sans que la victime ait besoin de cliquer sur un lien suspect ou d’ouvrir une pièce jointe malveillante. Cela abaisse considérablement la barrière pour un cybercriminel.
Pour une PME qui n’a pas forcément de service informatique dédié, ce type de vulnérabilité peut passer inaperçu si les mises à jour ne sont pas suivies régulièrement.
Beaucoup de PME supposent qu’Outlook se met à jour automatiquement via Microsoft 365. Ce n’est pas toujours le cas : selon votre configuration, les mises à jour peuvent nécessiter une action manuelle ou une validation de votre prestataire informatique. Ne présumez pas que c’est fait.
Si vous utilisez Microsoft 365 ou une version installée d’Office, vérifiez dès aujourd’hui dans Outlook : Fichier > Compte Office > Options de mise à jour. Assurez-vous que les mises à jour automatiques sont bien activées et lancez une vérification manuelle pour être certain d’être à jour.
Ce qu’il faut faire concrètement
Appliquez immédiatement les mises à jour Microsoft disponibles pour Outlook et l’ensemble de la suite Office. Si votre parc informatique est géré par un prestataire, contactez-le pour confirmer que la mise à jour corrective a bien été déployée sur tous vos postes. En cas de doute, signalez toute activité inhabituelle sur vos messageries à votre responsable informatique ou à votre prestataire.
📎 Source officielle : Alerte CERT-FR – CERTFR-2024-ALE-005 (mise à jour le 15 mars 2024)
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.