Microsoft-Patchday November: Kritische Lücke in Outlook bereits aktiv ausgenutzt
Microsoft hat im November 2026 erneut eine große Zahl an Sicherheitsupdates veröffentlicht. Besonders bemerkenswert: Eine Schwachstelle in Outlook wird bereits in freier Wildbahn ausgenutzt, um Authentifizierungsinformationen abzugreifen.
Aktiv angegriffene Lücke CVE-2026-124194
Dabei handelt es sich um CVE-2026-124194, die Microsoft mit dem Bedrohungsgrad „mittel“ einstuft. Angreifer senden Mails mit präparierten Office-Dateien an verwundbare Systeme. Wird die Nachricht geöffnet, verbindet sich Outlook ohne Warnung zu einem vom Angreifer kontrollierten Server. Dabei können NTLMv2-Hashes abgegriffen und für weitere Attacken missbraucht werden.
Gut geschützt sind Nutzer in der Vorschaufunktion (Preview Pane) – hier löst der Fehler nicht aus. Dennoch warnen Experten dringend zum Installieren der Patches, insbesondere in Unternehmensumgebungen mit Microsoft Exchange.
Weitere kritische Schwachstellen
Neben der aktiven Outlook-Lücke schloss Microsoft zahlreiche weitere „kritische“ Schwachstellen. Dazu zählt CVE-2026-116928 in der Windows-Suchkomponente: Hier genügt das Empfangen einer manipulierten Mail, da der Suchindexer den Anhang automatisch verarbeitet – eine Authentifizierung ist nicht nötig.
Zahlreiche Excel-Lücken (etwa CVE-2026-118701, Einstufung „hoch“) erlauben ebenfalls Remote-Code-Ausführung. Weitere Updates betreffen Azure, ActiveX, Hyper-V, .NET und diverse Windows-Komponenten.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet