CVE-2026-124194: уязвимость Microsoft Office Outlook, требующая отсутствия взаимодействия пользователя для потенциально небезопасного действия

По информации Microsoft, неавторизованный злоумышленник может отправить специально подготовленный файл сообщения и убедить пользователя открыть его в уязвимой версии Microsoft Outlook.[2] По словам Microsoft, открытие файла может привести к тому, что Outlook подключится к контролируемому злоумышленником сетевому ресурсу без отображения обычного предупреждения о внешнем содержимом, что может привести к раскрытию учетных данных для аутентификации[2], которые могут быть использованы для выдачи себя за пользователя. Tenable сообщает, что успешная атака позволила бы злоумышленнику получить действительный хеш NTLMv2 целевого пользователя, который затем может быть использован для выдачи себя за этого пользователя в последующих атаках.[1] На вопрос о том, является ли панель предпросмотра вектором атаки, Microsoft отвечает: "Нет, панель предпросмотра не является вектором атаки."[2]SecurityOnline сообщает, что CISA добавила ее в каталог известных используемых уязвимостей и дала федеральным агентствам до 24 ноября на исправление уязвимости.[3] По данным издания, вектор CVSS Microsoft отмечает зрелость кода эксплуатации как "Высокую", что означает наличие работающего кода атаки.[3]По информации SecurityOnline, Microsoft выпустила исправления для Microsoft 365 Apps и Office LTSC 2021 и 2024.[3] Издание добавляет, что Microsoft не указала, кто стоит за атаками и сколько целей было поражено.[3]Tenable сообщает, что консультативный документ признает эту находку исследователем безопасности, использовавшим Claude, большую языковую модель (LLM) компании Anthropic[1].