Експлуатована критична вразливість Outlook серед 1094 вад, виправлених Microsoft

За словами SecurityWeek, вразливість нульового дня, яка відслідковується як CVE-2026-124194, була класифікована як вада підробки та виникає через те, що Outlook не попереджує користувачів перед потенційно небезпечною дією.[1] На думку видання, Microsoft присвоїв їй рейтинг серйозності 'помірний' та оцінку CVSS 6.5.[1]Microsoft попереджає, що "неавтентифікований зловмисник може надіслати спеціально сформований файл повідомлення та переконати користувача його відкрити,"[2] повідомляє BleepingComputer. BleepingComputer додає, що вада була активно експлуатована в атаках для крадіжки хешів облікових записів NTLM.[2]The Register повідомляє, що Microsoft не сказав, коли почалися атаки, хто використовує цю вду і що вони роблять з отриманим доступом[3].Splashtop говорить, що виправлення не входить до накопичувального оновлення Windows (KB5132061), тому організації, які розгортають лише оновлення Windows, залишаються вразливими до встановлення оновлення Office.[4] За словами Splashtop, CISA додала CVE-2026-124194 до свого каталогу відомих експлуатованих вразливостей 10 листопада 2026 р. з терміном усунення 24 листопада[4].The Register повідомляє про дві загрози з нульовим натисненням у цьому місячному пакеті виправлень: CVE-2026-116928 та CVE-2026-119958.[3] BleepingComputer наводить кількість рекордних 1235 вад[2], тоді як SecurityWeek говорить, що листопадовий випуск менший за жовтневий, коли Microsoft виправив рекордні 1413 вразливостей.[1]SecurityWeek також повідомляє, що цьогорічні оновлення також є останніми для Enterprise та Education редакцій Windows 11 версії 23H2.[1]