Microsoft Outlook hamisítási sérülékenysége jogosulatlan hálózati hamisítást tesz lehetővé (CVE-2026-124194)

Mi történt

A Microsoft a CVE-2026-124194 azonosítót a Microsoft Office Outlook hamisítási sérülékenységeként írja le. A CVE-rekord szerint a termék felhasználói felülete nem figyelmezteti a felhasználót a nem biztonságos műveletekre, ami lehetővé teszi, hogy jogosulatlan támadó hálózaton keresztül hamisítást hajtson végre. A CVSS 3.1 vektor alapján a sérülékenység közepes besorolású, 6,5-es CVSS-alappontszámmal: a támadás hálózatról elérhető, nem igényel jogosultságot, támadási összetettsége alacsony, de felhasználói interakciót igényel. A bizalmasságra gyakorolt hatás magas; a sértetlenségre és a rendelkezésre állásra nincs hatással.

A CISA KEV-jegyzéke, az ENISA EUVD és a Microsoft saját biztonsági közleménye egyaránt aktívan kihasználtként tartják nyilván ezt a sérülékenységet. Az ENISA EUVD 2026. november 10-től jelzi a kihasználást; a CISA KEV-bejegyzését 2026. november 10-én vették fel, és a szükséges intézkedés határidejeként 2026. november 24-ét adja meg.

Kit érint

Az érintett termékek a Microsoft 365 Apps for Enterprise, a Microsoft Office LTSC 2021 és a Microsoft Office LTSC 2024. A Microsoft 365 Apps for Enterprise a 16.0.1 verziótól a 2026. novemberi biztonsági kiadás előtti verziókig érintett. A Microsoft Office LTSC 2021 a 16.0.1 verziótól a 16.0.14334.21048 build előtti verziókig érintett. A Microsoft Office LTSC 2024 a 16.0.0 verziótól a 16.0.17932.21140 build előtti verziókig érintett.

Mit kell most tenni

1. Telepítse a frissítési csatornájához tartozó javított buildet. Microsoft 365 Apps for Enterprise: telepítse a 2026. novemberi Office biztonsági kiadást. Microsoft Office LTSC 2021: frissítsen a 16.0.14334.21048 buildre. Microsoft Office LTSC 2024: frissítsen a 16.0.17932.21140 buildre.
2. Tekintse ezt a sérülékenységet aktívan kihasználtnak. A CISA által előírt intézkedés határideje 2026. november 24., és a bejegyzés hivatkozik a BOD 26-04 szerinti priorizálási, internetes kitettségfelmérési és forenzikai vizsgálatra vonatkozó követelményekre. Ha a frissítés nem telepíthető, kövesse a vonatkozó BOD 26-04 útmutatást, vagy ha nem állnak rendelkezésre kockázatcsökkentő intézkedések, hagyjon fel a termék használatával.
3. A gyártó nem tett közzé kerülő megoldást. Az érintett Outlook kliensalkalmazásokat csak megbízható hálózatokon használja, és a frissítés telepítéséig kísérje figyelemmel a gyanús üzenetekről érkező felhasználói jelentéseket.

A javításon túl

Mivel ez egy aktívan kihasznált hamisítási hiba, a tartós kockázat a felhasználók bizalma azokban az üzenetekben, amelyeket az Outlook nem jelölt meg. Először telepítse a javítást; ezután gondoskodjon arról, hogy észlelni tudja és reagálni tudjon a támadó további tevékenységére. A Menedzselt kiberbiztonsági felügyelet (MDR) és az Incidenskezelési készenléti szerződés azok a szolgáltatások, amelyeknek készen kell állniuk, ha egy hamisított üzenet hatására a felhasználó cselekszik.