Microsoft תיקנה ב-10 בנובמבר, במסגרת עדכוני ה-Patch Tuesday, את CVE-2026-124194, חולשת זיוף ב-Microsoft Outlook שכבר מנוצלת בפועל. באותו יום CISA הוסיפה אותה לרשימת החולשות המנוצלות, והורתה לסוכנויות הפדרליות בארה"ב לעדכן עד 24 בנובמבר.
מה החולשה עושה
כשמשתמש פותח קובץ הודעה שהוכן במיוחד, Outlook מתחבר לכתובת רשת שבשליטת התוקף, בלי להציג את האזהרה הרגילה על תוכן חיצוני. בחיבור הזה נשלח לתוקף גיבוב ה-NTLMv2 של המשתמש, והתוקף יכול להשתמש בו כדי להזדהות בשמו מול שירותים ברשת. נדרשת פעולה של המשתמש, פתיחת הקובץ. לפי Microsoft, חלונית התצוגה המקדימה אינה וקטור תקיפה.
מה עושים
- להתקין את עדכוני Office של נובמבר 2026. ב-Microsoft 365 כדאי לוודא שערוץ העדכונים שלכם כבר קיבל את התיקון.
- לחסום יציאה של תעבורת SMB ו-NTLM מהרשת הארגונית לאינטרנט. זה מנטרל את רוב מתקפות הדלפת ה-NTLM.
- להזהיר עובדים מפתיחת קובצי הודעה (.msg, .eml) שהגיעו באופן לא צפוי.
