Η Microsoft επιβεβαίωσε ότι χάκερ εκμεταλλεύονται ένα zero-day του Outlook, που μπορεί να εκθέσει πληροφορίες πιστοποίησης των Windows όταν ένας χρήστης ανοίγει ένα κακόβουλο αρχείο.
Το τρωτό σημείο πλαστογράφησης, με κωδικό CVE-2026-124194, διορθώθηκε στις 10 Νοεμβρίου 2026. Η Microsoft το χαρακτηρίζει «Exploitation Detected» και δηλώνει ότι δεν είχε γνωστοποιηθεί δημόσια πριν από την ενημέρωση.
Zero-day Outlook: Μέτρια βαθμολογία, επιβεβαιωμένες επιθέσεις
Το ελάττωμα έχει βαθμολογία CVSS 6,5 και χαρακτηρίζεται μέτριας σοβαρότητας. Οι επιβεβαιωμένες επιθέσεις το καθιστούν ωστόσο προτεραιότητα για ενημέρωση. Ο επιτιθέμενος δε χρειάζεται λογαριασμό ούτε προηγούμενη πρόσβαση στο σύστημα του στόχου. Στέλνει ένα ειδικά κατασκευασμένο αρχείο μηνύματος και πείθει τον παραλήπτη να το ανοίξει σε επηρεαζόμενη έκδοση του Outlook. Η επιτυχής εκμετάλλευση απαιτεί αλληλεπίδραση του χρήστη και σύνδεση δικτύου.
Πώς λειτουργεί η επίθεση
Το άνοιγμα του αρχείου μπορεί να κάνει το Outlook να συνδεθεί σε τοποθεσία δικτύου που ελέγχεται από τον επιτιθέμενο, χωρίς να εμφανίσει τη συνήθη προειδοποίηση για εξωτερικό περιεχόμενο. Η Microsoft ταξινομεί την αδυναμία ως CWE-356, όπου η διεπαφή ενός προϊόντος δεν προειδοποιεί τους χρήστες για μη ασφαλείς ενέργειες. Η Microsoft δηλώνει ρητά ότι το παράθυρο προεπισκόπησης δεν αποτελεί διάνυσμα επίθεσης.
Τι κλέβεται
Σύμφωνα με την οδηγία της Microsoft, η επιτυχής εκμετάλλευση αποκαλύπτει τον κατακερματισμό NTLMv2 του χρήστη, επιτρέποντας ενδεχομένως στον επιτιθέμενο να πιστοποιηθεί ως αυτός. Πρόκειται για κλοπή δεδομένων πιστοποίησης και όχι για άμεση εκτέλεση κακόβουλου κώδικα. Η Microsoft βαθμολογεί τον αντίκτυπο στην εμπιστευτικότητα ως υψηλό, χωρίς άμεσο αντίκτυπο στην ακεραιότητα ή τη διαθεσιμότητα. Οι διαρροές NTLM μπορούν να υποστηρίξουν επακόλουθες επιθέσεις, όπως αναμετάδοση πιστοποίησης και σπάσιμο κωδικών εκτός σύνδεσης.
Επηρεαζόμενες εκδόσεις
Επηρεάζονται τα Microsoft 365 Apps for Enterprise και τα Office LTSC 2021 και 2024, σε εκδόσεις 32 και 64 bit. Η Microsoft αναφέρει ως διορθωμένες τις εκδόσεις 16.0.14334.21048 για το LTSC 2021 και 16.0.17932.21140 για το LTSC 2024. Για τα Microsoft 365 Apps for Enterprise πρέπει να εγκατασταθεί η αντίστοιχη ενημέρωση ασφαλείας Νοεμβρίου 2026 για το κανάλι ενημερώσεων που χρησιμοποιείται. Οι διαχειριστές πρέπει να εφαρμόσουν άμεσα τις σχετικές ενημερώσεις του Office.
Ως πρόσθετη προστασία, η Microsoft συνιστά τον αποκλεισμό της περιττής εξερχόμενης κίνησης SMB στη θύρα TCP 445 προς το διαδίκτυο. Αυτό περιορίζει την εξωτερική έκθεση SMB, αλλά δεν αντικαθιστά την εγκατάσταση της διόρθωσης του Outlook.
