poslední zpráva
SPOJENO AI KEV ✓
Aktivně zneužívaná zero-day chyba CVE-2026-124194 v Microsoft Outlooku
Listopadové aktualizace Microsoftu opravují zranitelnost typu spoofing CVE-2026-124194 v aplikaci Microsoft Outlook se skóre CVSS 6,5, která byla v době vydání aktivně zneužívána. Neověřený útočník může přimět uživatele k otevření upraveného souboru a bez varování získat jeho NTLMv2 hash k dalšímu zneužití.
Microsoft SE FI JP US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-124194 | 6.5 3.1 · microsoft | KEV ✓ | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.
Jak se o tom psalo 10
-
· CERT-SE SE
Patch Tuesday v listopadu 2026
Zdroj uvádí, že několik dodavatelů vydalo své měsíční bezpečnostní aktualizace pro listopad.
originál: Patchtisdag november 2026
-
· zachyceno · NCSC-FI FI
Patch Tuesday společnosti Microsoft za listopad 2026 opravuje 1 235 chyb včetně zero-day v Outlooku
Listopadové bezpečnostní aktualizace Microsoftu opravují 1 235 zranitelností, z nichž 66 je kritických. Mezi vyřešenými chybami je také aktivně zneužívaná zero-day zranitelnost typu spoofing v Microsoft Outlooku, evidovaná jako CVE-2026-124194.
originál: Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
-
· JPCERT/CC JP
Microsoft vydal bezpečnostní aktualizace pro listopad 2026
JPCERT/CC informuje o vydání pravidelných bezpečnostních aktualizací společnosti Microsoft pro listopad 2026.
originál: Security Alert: Microsoft Releases November 2026 Security Updates
-
· Cisco Talos US
Patch Tuesday společnosti Microsoft za listopad 2026
Společnost Microsoft vydala bezpečnostní aktualizace pro listopad 2026, které řeší 1095 zranitelností včetně 64 kritických. Zranitelnost CVE-2026-124194 v Microsoft Office Outlook je podle zprávy již aktivně zneužívána v praxi.
originál: Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities
-
· Qualys US
Přehled bezpečnostních aktualizací Microsoftu z listopadu 2026
Společnost Microsoft v rámci listopadových bezpečnostních aktualizací opravila celkem 1235 zranitelností, z nichž 63 je kritických a 1029 má vysokou závažnost. Podle zprávy byla v praxi zneužívána pouze jedna zranitelnost, a to chyba podvržení identity v aplikaci Microsoft Outlook označená jako CVE-2026-124194.
originál: Microsoft Patch Tuesday, November 2026 Security Update Review
-
· BleepingComputer US
Microsoft v listopadových záplatách 2026 opravil 1 235 chyb včetně zero-day v Outlooku
Podle zprávy vydal Microsoft v rámci listopadového Patch Tuesday 2026 bezpečnostní aktualizace řešící 1 235 chyb. Mezi opravenými zranitelnostmi je také jedna aktivně zneužívaná zero-day chyba v aplikaci Microsoft Outlook.
originál: Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
-
· Tenable Research US
Patch Tuesday v listopadu 2026: Microsoft opravil 1093 zranitelností
Microsoft v rámci listopadových aktualizací Patch Tuesday 2026 opravil 1093 zranitelností ve 287 produktech, z nichž 63 je hodnoceno jako kritických. Chyba v aplikaci Microsoft Outlook označená jako CVE-2026-124194 byla podle Microsoftu aktivně zneužívána v praxi jako zero-day k získání NTLMv2 hashů.
originál: Microsoft’s November 2026 Patch Tuesday addresses 1093 CVEs (CVE-2026-124194)
-
· zachyceno · Microsoft Security US
Zranitelnost umožňující spoofing v aplikaci Microsoft Outlook
Podle zdroje obsahuje aplikace Microsoft Office Outlook zranitelnost CVE-2026-124194, kdy uživatelské rozhraní neupozorňuje na nebezpečné akce. Neautorizovaný útočník může této chyby zneužít k provedení spoofingu po síti.
originál: CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
-
· zachyceno · CrowdStrike US
Patch Tuesday z listopadu 2026 řeší 1 252 chyb včetně zero-day
Podle společnosti CrowdStrike zahrnuje listopadový Patch Tuesday celkem 1 252 zranitelností CVE. Mezi nimi se nachází jedna zero-day chyba a 68 kritických zranitelností.
originál: November 2026 Patch Tuesday: 1,252 CVEs Include One Zero-Day and 68 Critical Vulnerabilities
-
· zachyceno · CISA KEV US
CISA zařadila do katalogu KEV zneužívanou zranitelnost v Microsoft Office
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2026-124194 v Microsoft Office. Zranitelnost spočívá v absenci interakce uživatele při potenciálně nebezpečné akci v aplikaci Outlook a termín pro její nápravu byl stanoven na 24. 11. 2026.
Nadpis a shrnutí nahoře složeny strojově z 10 zpráv (gemini-3.8-flash) za 0,0070 USD.
Překlady 10 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0142 USD.