Microsoft november 10-én kiadta havi biztonsági frissítéseit; a javítások között szerepel egy támadásokban már kihasznált Outlook-sebezhetőség. A CVE-2026-124194 azonosítójú hiba egy speciálisan előkészített üzenetfájl megnyitásával hitelesítési adatok kiszivárgását teheti lehetővé. A jelentők között a „nono” kutató mellett Benoit Sevens neve is szerepel, aki a felfedezés folyamatában a Claude-ot, az Anthropic MI-asszisztensét használta.
A támadáshoz rá kell venni az áldozatot, hogy megnyissa a fájlt az Outlookban. Az alkalmazás ezután a támadó által vezérelt szerverhez kapcsolódhat, a külső tartalmakra figyelmeztető szokásos jelzés nélkül, és NTLMv2-hitelesítési információkat küldhet el. Ezeket később fiókfeltörési kísérletekhez használhatják fel. Az olvasóablakban történő puszta előnézet nem váltja ki a hibát. A Microsoft „spoofing” kategóriába sorolja, közepes súlyosságúként, 6,5-ös CVSS-pontszámmal, ám a tényleges kihasználás miatt a frissítés sürgős.
Érintett a Microsoft 365 Apps for Enterprise, az Office LTSC 2021 és az Office LTSC 2024. A javítás egy szokatlanul nagy frissítési csomag része: a KrebsOnSecurity összesítése szerint novemberben 1093 sebezhetőséget javítottak, ebből 63 volt kritikus. A lap szerint a Microsoft a feltárt hibák számának növekedését részben az MI fejlődésének tulajdonítja, amely a hibák felkutatásában és javításában is segít. Körülbelül egy éve még nagyjából havi 100 javítás volt jellemző.
Az Outlook frissítése a Fájl → Office-fiók → Frissítési beállítások → Frissítés most útvonalon indítható el. Ugyanez Wordből is ellenőrizhető a Fájl → Fiók menüpontban. Vállalati felügyelet alatt álló gépeken a frissítések terítését az informatikai részleg szabályozhatja.
A javítást tartalmazó verziószámok: 16.0.17932.21140 az Office LTSC 2024-hez, illetve 16.0.14334.21048 az Office LTSC 2021-hez. Mindkettő 2026. november 10-i dátummal szerepel a Microsoft katalógusában. A frissítés telepítéséig érdemes kerülni a váratlanul érkező üzenetfájlok megnyitását, akkor is, ha a feladó neve ismerősnek tűnik.
