A Microsoft 2026. november 10-i biztonsági frissítései között egy olyan Outlook-hibát is javítottak, amelyet a támadók már aktívan kihasználtak. A sérülékenység bejelentésében Benoît Sevens kutató az Anthropic Claude mesterséges intelligenciáját is használta.
- A CVE-2026-124194 azonosítójú hiba lehetővé teszi, hogy a támadók egy speciálisan kialakított üzenetfájl megnyitására rávegyék az áldozatot, majd megszerezzék a felhasználó NTLMv2-kivonatát.
- A támadás sikeres végrehajtásához az áldozatnak manuálisan meg kell nyitnia az üzenetfájlt; a Betekintő ablaktábla önmagában nem jelent támadási felületet.
- A sérülékenység a Microsoft 365 Apps for Enterprise, valamint az Office LTSC 2021 és 2024 verziókat érinti.
- A Tenable a Microsoft novemberi kiadásában 1093 CVE-t számolt össze, köztük 63 kritikus besorolásút; a vállalat szerint a mesterséges intelligencia fejlődése is hozzájárulhatott ahhoz, hogy ilyen sok hibát találjanak és javítsanak.
- A frissítések telepítéséig ne nyiss meg váratlan e-mailekből származó üzenetfájlokat vagy Office-dokumentumokat, még akkor sem, ha a feladó ismerősnek tűnik; a fontos adatokról a frissítés előtt érdemes biztonsági másolatot készíteni.
