93← Home

マイクロソフト、Outlook新規ゼロデイの積極的な悪用を確認

見出し： Forbes · 5件の出典から作成

Forbesは、マイクロソフトのセキュリティ対応センターが、マイクロソフトがパッチをリリースする前に、攻撃者が新しいOutlookセキュリティ脆弱性を既に悪用していたことを確認したと報じています。[1] あるセキュリティディレクターはForbesに対して、組織は「本日、このフィックスをエンドポイントにプッシュすべきです。」と述べました。[1]

BleepingComputerは、マイクロソフトの2026年11月のパッチチューズデーが1,235個の欠陥を修正したと報じており、その中には積極的に悪用されているマイクロソフトOutlookゼロデイ脆弱性が含まれています。[2] TechRepublicは、Tenableの分析が1,093個のマイクロソフトCVEを数えたと述べています。[3]BleepingComputerによると、この欠陥はCVE-2026-124194として追跡されており、NTLMアカウントハッシュを盗むための攻撃で積極的に悪用されていました。[2] マイクロソフトは、作成されたファイルを開くと「通常の外部コンテンツ警告を表示せずに、Outlookが攻撃者が制御するネットワークロケーションに接続する可能性があります。」と警告しました。[2]Forbesは、この欠陥がMicrosoft 365 Apps for EnterpriseおよびOffice LTSC 2021および2024に影響を与えると報じています。[1] Action1のJack Bicherはforbesに対して、「この欠陥は、開かれた1つのファイルを盗まれたアイデンティティに変えます。」と述べました。[1]TechRepublicはSecurityWeekを引用して、マイクロソフトはこの欠陥に「中」の重大度レーティングとCVSSスコア6.5を割り当てたと報じています。[3] TechRepublicは、悪意のあるメールを単に受け取るだけでは脆弱性がトリガーされないと付け加えています。[3]SOC Primeは、CISAが11月10日に脆弱性を既知の悪用される脆弱性カタログに追加し、[4]11月24日を適用可能な米国連邦機関のパッチ期限として設定したと報じています。SecurityOnlineは、マイクロソフトが攻撃の背後にある者や何人の対象が被害を受けたかを公表していないと報じています。[5]Forbesは、Fortraのタイラー・レグーリーが「誰もが可能な限り早くOutlookを更新するために努力すべきです。」と述べたと報じています。[1]

歌を聴くIT Security News — November 12, 2026

出典

  1. [1]Microsoft Confirms Active Exploitation Of New Outlook Zero-Day
  2. [2]Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  3. [3]Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack
  4. [4]CVE-2026-124194: Outlook Zero-Day Exposes NTLM Hashes
  5. [5]Microsoft Outlook Zero-Day CVE-2026-124194 Exploited in the Wild Before November Patch

どの文も、名前を挙げた報道機関の内容をリンク付きで伝えています。下記の報道をもとに93が作成しました。

英語版から翻訳しました。引用は元の報道にリンクしています。

このトピックの日ごとの流れ

マイクロソフト、Outlook新規ゼロデイの積極的な悪用を確認 | 93