Pe scurt: Microsoft a reparat pe 10 noiembrie 2026 breșa Outlook CVE-2026-124194, o vulnerabilitate deja folosită în atacuri. Dacă utilizatorul deschide un fișier de mesaj creat de atacator, Outlook se poate conecta la un server controlat de acesta fără avertismentul obișnuit și poate expune hash-ul NTLMv2 al contului, cu care atacatorul se poate autentifica în numele utilizatorului. Sunt afectate Microsoft 365 Apps for Enterprise și Office LTSC 2021 și 2024, în variantele pe 32 și 64 de biți. Microsoft o clasifică drept „moderată”, cu scorul CVSS 6,5. Soluția este actualizarea Office, verificată pe paginile oficiale pe 13 noiembrie 2026.
Pachetul de securitate Microsoft din noiembrie include o problemă care nu trebuie amânată. Vulnerabilitatea CVE-2026-124194 din Outlook pentru Windows este marcată în ghidul oficial de securitate al Microsoft cu mențiunea „Exploitation Detected”, adică atacatorii o folosesc deja. Agenția americană de securitate cibernetică CISA a adăugat-o în aceeași zi în catalogul vulnerabilităților exploatate activ și a cerut instituțiilor federale din SUA să aplice remedierea până pe 24 noiembrie.
Scorul de severitate nu este mare, iar atacul cere ca utilizatorul să deschidă singur fișierul. Tocmai de aceea breșa e periculoasă în birouri: un mesaj bine construit, care pare o factură sau o confirmare de comandă, poate convinge pe cineva să dea dublu clic pe atașament.
Ce poate face un atacator prin breșa Outlook?
Potrivit Microsoft, atacatorul trimite un fișier de mesaj special creat și încearcă să-l convingă pe utilizator să îl deschidă într-o versiune afectată de Outlook. La deschidere, Outlook se poate conecta la o locație de rețea controlată de atacator, fără să afișeze avertismentul obișnuit pentru conținutul extern. Prin această conexiune ajunge la atacator hash-ul NTLMv2 al utilizatorului, o amprentă criptografică a datelor de autentificare din Windows. Cu el, atacatorul se poate autentifica drept utilizatorul respectiv.
Microsoft precizează că panoul de previzualizare nu este o cale de atac. Simpla afișare a unui email în listă nu declanșează problema; e nevoie ca fișierul să fie deschis. Atacatorul nu are nevoie de un cont sau de drepturi pe calculatorul vizat, iar atacul se poate face prin rețea.
| Element | Detaliu oficial |
|---|---|
| Vulnerabilitate | CVE-2026-124194, Microsoft Outlook Spoofing Vulnerability |
| Publicată | 10 noiembrie 2026, în pachetul de securitate lunar |
| Severitate | Moderată, scor CVSS 6,5 (6,2 scor temporal) |
| Exploatare | Confirmată de Microsoft; adăugată de CISA în catalogul KEV pe 10 noiembrie |
| Produse afectate | Microsoft 365 Apps for Enterprise, Office LTSC 2024 și Office LTSC 2021 (32 și 64 de biți) |
| Condiție | Utilizatorul deschide un fișier de mesaj trimis de atacator; previzualizarea nu e suficientă |
| Risc | Expunerea hash-ului NTLMv2 și autentificarea atacatorului în numele utilizatorului |
| Remediere | Actualizarea de securitate Office din noiembrie 2026 |
Cum actualizezi Outlook și Office acum?
Pe calculatoarele de acasă, Office se actualizează de regulă automat, dar merită să forțezi verificarea. Microsoft descrie pașii astfel: deschizi o aplicație Office, de exemplu Word, și creezi un document nou. Mergi la Fișier, apoi la Cont (în Outlook clasic, la Cont Office). În secțiunea Informații produs alegi Opțiuni actualizare și apoi Actualizare acum. Dacă butonul nu apare, apeși întâi pe Activare actualizări. La final închizi fereastra care confirmă că Office este actualizat.
În firme, actualizările Microsoft 365 Apps sunt adesea controlate de departamentul IT, așa că utilizatorul nu le poate instala singur. În acest caz, cel mai util este să anunți echipa IT că există o vulnerabilitate Outlook exploatată activ și să întrebi dacă pachetul din noiembrie a fost distribuit.
Cum te ferești de fișierele de mesaj periculoase?
Până la actualizare, regula de bază e simplă: nu deschizi fișiere de mesaj primite ca atașament de la expeditori pe care nu îi cunoști sau pe care nu îi așteptai. Asta include mesajele care par trimise de un coleg, de un furnizor sau de o instituție, dar vin pe neașteptate. Dacă ai dubii, verifici cu expeditorul pe alt canal, de exemplu la telefon sau pe chatul intern al firmei, nu prin răspuns la același email.
Contextul din această săptămână face lucrurile mai complicate. În zilele de după pana Microsoft 365 care a blocat Outlook și OneDrive, cu mesaje care sosesc cu întârziere, un atașament neobișnuit poate trece mai ușor neobservat. Starea serviciilor poate fi urmărită și în articolul nostru despre revenirea Outlook.com și OneDrive.
Ce versiuni de Office nu mai primesc protecție?
Lista Microsoft pentru această breșă cuprinde doar produsele încă susținute: Microsoft 365 Apps for Enterprise și Office LTSC 2021 și 2024. Office 2016 și Office 2019 au ieșit din suport pe 14 octombrie 2025 și nu mai primesc actualizări de securitate, așa că nu apar pe listă. Cine folosește încă una dintre aceste versiuni nu primește remedierea din noiembrie.
Interfața Outlook web (Outlook.com sau Outlook pe web pentru conturile de firmă) nu este menționată printre produsele afectate. Vulnerabilitatea ține de aplicația Outlook instalată pe Windows, din pachetul Office.
Ce face Windows din noiembrie împotriva atacurilor NTLM?
Breșa din Outlook vizează autentificarea NTLM, o tehnologie veche pe care Windows o folosește încă în multe rețele de firmă. Tot în noiembrie, actualizarea Windows 11 activează implicit semnarea mesajelor NTLM pentru conexiunile care nu sunt anonime, ceea ce reduce riscul atacurilor de tip NTLM relay, în care datele de autentificare furate sunt refolosite. Măsura nu înlocuiește actualizarea Office, dar o completează. Pe unele PC-uri, actualizarea Windows nu se instalează; am explicat separat ce faci dacă KB5132061 eșuează cu eroarea 0x800f0993.
La mulțumiri, Microsoft îl menționează pe cercetătorul Benoît Sevens, cu precizarea că a lucrat folosind Claude, asistentul AI al Anthropic. Pentru utilizatorii din România, concluzia e aceeași ca la orice breșă exploatată activ: actualizarea Office se face azi, nu la următoarea repornire. Pentru alte setări de siguranță din sistem, poți consulta și lista noastră cu setările Windows 11 care merită schimbate.
Citești des GadgetReport.ro? Adaugă-ne ca sursă preferată pe Google, iar știrile noastre îți vor apărea mai des în Top Stories.
