کمیته رکن چهارم– مایکروسافت در به‌روزرسانی‌های ۱۰ نوامبر ۲۰۲۶ نقصی در Outlook را برطرف کرده که به گفته این شرکت، مهاجمان از آن سوءاستفاده کرده‌اند. این مشکل می‌تواند اطلاعات احراز هویت کاربر را در معرض افشا قرار دهد.
به گزارش کمیته رکن چهارم، آسیب‌پذیری CVE-2026-124194 زمانی خطرساز می‌شود که کاربر فریب بخورد و یک فایل پیام دستکاری‌شده را در نسخه آسیب‌پذیر Outlook باز کند. برنامه ممکن است بدون نمایش هشدار معمول درباره محتوای خارجی، به مقصدی در شبکه تحت کنترل مهاجم متصل شود.
در این وضعیت، ممکن است هش NTLMv2، یعنی داده‌ای مرتبط با احراز هویت، افشا شود؛ این داده خودِ رمز عبور نیست، اما می‌تواند برای جعل هویت کاربر به کار رود. طبق توضیح مایکروسافت، حمله با پنجره پیش‌نمایش پیام فعال نمی‌شود و به بازکردن فایل توسط کاربر نیاز دارد.
مایکروسافت جزئیات حملات مشاهده‌شده و تعداد قربانیان را اعلام نکرده است. توصیه تحریریه این است که کاربران و مدیران، اصلاحیه امنیتی متناسب با نسخه Office خود را نصب و نصب موفق آن را بررسی کنند و فایل‌های پیام دریافتی از فرستندگان ناشناس را باز نکنند.
منبع: SecurityWeek
