Installieren Sie umgehend die neuesten Sicherheitsupdates von Microsoft für alle betroffenen Office-Produkte.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-124194+25
- Hoechster CVSS-Basiswert 6.5+12
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, has been exploited+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-124194, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft
Microsoft hat im November 2026 insgesamt 1.094 Sicherheitslücken geschlossen, darunter eine kritische Zero-Day-Schwachstelle in Outlook (CVE-2026-124194), die bereits aktiv ausgenutzt wurde. Betroffen sind Nutzer von Microsoft 365 Apps for Enterprise, Office LTSC 2021 und Office LTSC 2024, die durch das Öffnen einer präparierten Datei zur Offenlegung von Authentifizierungsinformationen verleitet werden können. Es wird dringend empfohlen, die neuesten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.
SecBoard-Einordnung
Die aktiv ausgenutzte Zero-Day-Schwachstelle in Outlook kann zur Offenlegung von Authentifizierungsinformationen führen, was ein erhebliches Risiko für den Datenzugriff und weitere Angriffe darstellt.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl von Benutzerauthentifizierungsinformationen, der zu unbefugtem Zugriff auf Konten und Systeme führen kann.
Im erfassten Bestand
- ▸CVE-2026-124194 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 6.5 · MEDIUM
- EPSS
- 1.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-11-10
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Nutzer von Microsoft 365 Apps for Enterprise, Office LTSC 2021 und Office LTSC 2024 sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (6)
- cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
- cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
- cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
- cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
- cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:*
- cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:*
Prüfen
3- ▸Überprüfen Sie, ob alle Microsoft 365 Apps for Enterprise, Office LTSC 2021 und Office LTSC 2024 Installationen die neuesten Sicherheitsupdates erhalten haben.
- ▸Überwachen Sie E-Mail-Gateways auf verdächtige Anhänge oder E-Mails, die präparierte Dateien enthalten könnten.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schulungen zum Sicherheitsbewusstsein durch, um Mitarbeiter vor dem Öffnen unbekannter oder verdächtiger Dateien zu warnen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Ausnutzung der Schwachstelle ist nicht spezifiziert.
- ▸Die spezifischen Angreifer oder Kampagnen, die die Zero-Day-Schwachstelle ausnutzen, sind nicht spezifiziert.
- ▸Die geografische Reichweite der Angriffe ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Exchange extern erreichbar?
- Haben wir SharePoint extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„zur Offenlegung von Authentifizierungsinformationen verleitet werden können“
„durch das Öffnen einer präparierten Datei“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile