CVE-2026-124194: Microsoft Office Outlook 潜在的に危険なアクション向けユーザー操作の欠落脆弱性

Microsoftのアドバイザリによると、認証されていない攻撃者が特別に細工されたメッセージファイルを送信し、影響を受けたバージョンのMicrosoft Outlookでそれを開くようユーザーを説得する可能性があります。[2] Microsoftによると、ファイルを開くと、Outlookが通常の外部コンテンツ警告を表示せずに攻撃者が管理するネットワークの場所に接続し、認証情報が露出される可能性があります[2]。その情報はユーザーを偽装するために使用される可能性があります。Tenableは、攻撃が成功すると攻撃者はターゲットの有効なNTLMv2ハッシュを取得でき、その後のフォローアップ攻撃でそのユーザーを偽装するために使用できると報告しています。[1] プレビューペインが攻撃ベクトルであるかどうかについての質問に対し、Microsoftは「いいえ、プレビューペインは攻撃ベクトルではありません。」と述べています。[2]SecurityOnlineはCISAがそれを既知の悪用脆弱性カタログに追加し、連邦機関に11月24日までにパッチを適用するよう求めたと報告しています。[3] そのメディアによるとMicrosoftのCVSSベクトルは悪用コードの成熟度を「高」と記すており、実行可能な攻撃コードが存在することを意味しています。[3]SecurityOnlineによると、Microsoftはアプリケーション365 AppsおよびOffice LTSC 2021と2024の修正プログラムをリリースしました。[3] そのメディアはMicrosoftが攻撃の背後にいるのが誰であるかや、何人のターゲットが被害を受けたかを明らかにしていないと付け加えています。[3]Tenableはアドバイザリがこの発見をClaudeという大規模言語モデル(LLM)をAnthropicから使用したセキュリティ研究者に帰するとレポートしています[1]。