Ne oldu?
Microsoft, 10 Kasım güvenlik güncellemelerinde CVE-2026-124194 açığını giderdi. Saldırganın hazırladığı mesaj dosyasının kullanıcı tarafından açılması, Outlook'un saldırgan denetimindeki ağ konumuna bağlanmasına ve NTLM kimlik doğrulama bilgilerinin açığa çıkmasına yol açabilir. Aktif istismar bildirildi.
Kapsam ve durum
CVE-2026-124194
CVSS 6,5 (ikincil kaynak); aktif istismar: evet; KEV: bağımsız doğrulanamadı; düzeltme: yayımlandı
Novatek notu
Etkilenen klasik Outlook/Office sürümlerini Microsoft Security Update Guide ile eşleştirin. Kasım Office yamalarını kurun; dışarıya SMB/NTLM trafiğini sınırlayın ve şüpheli mesaj eklerini inceleyin.