Microsoft behebt über 1.200 Schwachstellen, darunter eine bereits ausgenutzte Outlook-Sicherheitslücke

Microsofts Patch Tuesday im November hat mehr als 1.200 Schwachstellen behoben, wobei die Quellen je nach Einbeziehung von CVEs von Drittanbietern leicht unterschiedliche Gesamtzahlen nennen. Die dringendste Sicherheitslücke ist CVE-2026-124194 in Outlook, die bereits ausgenutzt wird und den Client dazu veranlassen kann, eine Verbindung zu einer vom Angreifer kontrollierten Ressource herzustellen, wenn der Benutzer eine speziell präparierte Nachrichtendatei öffnet. Durch die Verbindung können NTLMv2-Authentifizierungshashes offengelegt werden, die potenziell dazu verwendet werden können, sich als Benutzer auszugeben oder Unternehmenskonten zu kompromittieren. Es handelt sich nicht um einen Zero-Click-Angriff, doch die erforderliche Benutzerinteraktion verringert das Risiko in Umgebungen, die Ziel von gezieltem Phishing sind, nicht wesentlich. Die Aktualisierungsrunde umfasst außerdem Dutzende Probleme, die als potenziell automatisch verbreitungsfähig gelten, weshalb Updates, die Einschränkung von NTLM und die Überwachung von Verbindungen zu externen Netzwerkpfaden höchste Priorität haben.

Quelle: The Hacker News