Microsoft je 10. studenoga 2026. objavio mjesečne sigurnosne zakrpe za Windows, Office i druge proizvode. Među ispravcima je i ranjivost u Outlooku, označena kao CVE-2026-124194, koju Microsoft opisuje kao spoofing ranjivost srednje težine s CVSS ocjenom 6,5 i navodi da se već iskorištava.
Prema savjetodavnom dokumentu, napadač šalje posebno oblikovanu datoteku poruke koju žrtva mora otvoriti, nakon čega Outlook uspostavlja vezu s napadačevim poslužiteljem bez upozorenja i otkriva NTLMv2 hash korisnika. Ranjivost se odnosi na Microsoft 365 Apps for Enterprise, Office LTSC 2021 i Office LTSC 2024, dok Office 2016 i Office 2019 nisu navedeni i od listopada 2025. godine ne primaju sigurnosne zakrpe.
Istraživač pod pseudonimom „nono“ zajedno s Benoîtom Sevensom otkrio je ranjivost s pomoću modela umjetne inteligencije Claude, što pokazuje da su sustavi umjetne inteligencije sve učinkovitiji u pronalaženju sigurnosnih propusta.
