93← Home

悪用されたOutlookのゼロデイを含むMicrosoftが1,094個の欠陥にパッチを適用

見出し： SecurityWeek · 4件の出典から作成

SecurityWeekが報じたところによると、Microsoftの2026年11月のパッチチューズデー更新は、同社の製品全体で1,094個の脆弱性を修正しており、同社が悪用されていると述べているOutlookのバグも含まれている。[1]

SecurityWeekによると、このゼロデイはCVE-2026-124194として追跡されており、スプーフィング欠陥に分類されており、Outlookが潜在的に危険なアクションの前にユーザーに警告しないことが原因である。[1] 同メディアによると、Microsoftはこれに「中程度」の重大度評価とCVSSスコア6.5を付けた。[1]Microsoftは警告している："認証されていない攻撃者は特別に細工されたメッセージファイルを送信し、ユーザーにそれを開くよう説得する可能性がある"、[2]とBleepingComputerが報じている。BleepingComputerは、この欠陥がNTLMアカウントハッシュを盗むための攻撃で積極的に悪用されていたと付け加えている。[2]The Registerが報じたところによると、Microsoftは攻撃がいつ始まったのか、誰がこのバグを使用しているのか、そしてそのアクセス権で何をしているのかを述べていない[3]。Splashtopは修正がWindows累積更新（KB5132061）の一部ではないため、Windowsアップデートのみを展開する組織は、Officeアップデートがインストールされるまで脅威にさらされ続けていると述べている。[4] Splashtopによると、CISAはCVE-2026-124194を2026年11月10日に既知の悪用された脆弱性カタログに追加し、修復期限は11月24日である[4]。The Registerが報じたところによると今月のパッチ中に2つのゼロクリック脅威がある：CVE-2026-116928とCVE-2026-119958。[3] BleepingComputerは件数を記録的な1,235個の欠陥[2]と述べているが、SecurityWeekは11月のリリースは10月より小さく、その時Microsoftは記録的な1,413個の脆弱性にパッチを適用した。[1]SecurityWeekはまた今月の更新はWindows 11バージョン23H2のエンタープライズ版とエデュケーション版の最終的なものでもあると報じている。[1]

歌を聴くIT Security News — November 11, 2026

出典

  1. [1]Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft - SecurityWeek
  2. [2]Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  3. [3]November Patch Tuesday boasts over 1,000 bugs but only one zero-day so far
  4. [4]November 2026 Patch Tuesday: Outlook zero-day leads 1,094 CVEs

どの文も、名前を挙げた報道機関の内容をリンク付きで伝えています。下記の報道をもとに93が作成しました。

英語版から翻訳しました。引用は元の報道にリンクしています。

このトピックの日ごとの流れ

悪用されたOutlookのゼロデイを含むMicrosoftが1,094個の欠陥にパッチを適用 | 93