Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Microsoft łata 1094 luki, w tym wykorzystywaną w atakach CVE-2026-124194 w Outlooku

Listopadowe poprawki Microsoftu obejmują 1094 luki. Jedna z nich, CVE-2026-124194 w Outlooku, była wykorzystywana w atakach i ujawnia skrót NTLMv2 użytkownika.

Karta wpisu: Microsoft łata 1094 luki, w tym wykorzystywaną w atakach CVE-2026-124194 w Outlooku

Microsoft w listopadowym Patch Tuesday załatał 1094 luki, w tym CVE-2026-124194 w Outlooku, którą według firmy wykorzystano w atakach. Poprawka jest już dostępna.

Atakujący wysyła spreparowany plik wiadomości i nakłania ofiarę do jego otwarcia. Outlook łączy się wtedy z serwerem kontrolowanym przez atakującego bez zwykłego ostrzeżenia o treści zewnętrznej i ujawnia skrót NTLMv2, którym można uwierzytelnić się jako ten użytkownik. Błędu nie da się wywołać przez okienko podglądu. Microsoft ocenia lukę jako umiarkowaną (CVSS 6.5) i nie podaje szczegółów ataków.

Kogo dotyczy

Podatne są Microsoft 365 Apps for Enterprise, Office LTSC 2021 i Office LTSC 2024. Ten sam pakiet poprawek obejmuje też Windows (726 luk), Office (174), SQL Server (59), SharePoint Server (27), Azure (20) i Exchange Server (9).

Co zrobić

Zainstalować listopadowe aktualizacje Microsoftu dla Outlooka i pakietu Office, a także dla pozostałych używanych w firmie produktów Microsoftu objętych tym wydaniem.

TAB. 2

Źródła

1
SecurityWeek — Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoftsecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media