93← Home

Microsoft bestätigt aktive Ausnutzung neuer Outlook Zero-Day

Schlagzeile von Forbes · aus 5 Quellen zusammengestellt

Forbes berichtet, dass Microsofts Security Response Center bestätigt hat, dass Angreifer bereits eine neue Outlook-Sicherheitslücke ausnutzten, bevor Microsoft einen Patch veröffentlichte.[1] Ein Sicherheitsdirektor teilte Forbes mit, dass Organisationen "den Fix heute auf deine Endpunkte pushen sollten."[1]

BleepingComputer berichtet, dass Microsofts Patch Tuesday im November 2026 einen Rekord von 1.235 Schwachstellen behob, darunter eine aktiv ausgenutzte Microsoft Outlook Zero-Day-Sicherheitslücke.[2] TechRepublic vermerkt, dass die Analyse von Tenable 1.093 Microsoft CVEs zählte.[3]Laut BleepingComputer wird die Schwachstelle als CVE-2026-124194 verfolgt und wurde aktiv in Angriffen ausgenutzt, um NTLM-Kontohashes zu stehlen.[2] Microsoft warnte, dass das Öffnen einer manipulierten Datei "Outlook veranlassen könnte, sich ohne die übliche Warnung vor externem Inhalt mit einem von Angreifern kontrollierten Netzwerkort zu verbinden."[2]Forbes berichtet, dass die Schwachstelle Microsoft 365 Apps für Enterprise und Office LTSC 2021 und 2024 betrifft[1]. Jack Bicer von Action1 teilte Forbes mit, dass "diese Schwachstelle eine geöffnete Datei in gestohlene Identität verwandelt."[1]TechRepublic berichtet unter Berufung auf SecurityWeek, dass Microsoft der Schwachstelle eine moderate Schweregradbewertung und einen CVSS-Score von 6,5 zugewiesen hat.[3] TechRepublic fügt hinzu, dass das bloße Empfangen einer bösartigen E-Mail die Schwachstelle nicht auslöst.[3]SOC Prime berichtet, dass CISA die Schwachstelle am 10. November in ihren Katalog bekannter ausgenutzter Schwachstellen aufnahm[4] und den 24. November als Patch-Frist für zutreffende US-Bundesbehörden festlegte.SecurityOnline berichtet, dass Microsoft nicht gesagt hat, wer hinter den Angriffen steckt oder wie viele Ziele getroffen wurden.[5]Forbes berichtet, dass Tyler Reguly von Fortra sagte "jeder sollte daran arbeiten, Outlook so schnell wie möglich zu aktualisieren."[1]

Das Lied hörenIT Security News — November 12, 2026

Quellen

  1. [1]Microsoft Confirms Active Exploitation Of New Outlook Zero-Day
  2. [2]Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  3. [3]Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack
  4. [4]CVE-2026-124194: Outlook Zero-Day Exposes NTLM Hashes
  5. [5]Microsoft Outlook Zero-Day CVE-2026-124194 Exploited in the Wild Before November Patch

Jeder Satz gibt wieder, was ein genanntes Medium berichtet hat, mit Link. Von 93 aus der unten verlinkten Berichterstattung zusammengestellt.

Aus der englischen Ausgabe übersetzt. Die Zitate verlinken auf die Originalberichte.

Dieses Thema, Tag für Tag

Microsoft bestätigt aktive Ausnutzung neuer Outlook Zero-Day | 93