Microsoft zakrpio ranjivost u Outlooku koju napadači aktivno iskorištavaju

Microsoft je 10. novembra objavio novembarski paket sigurnosnih zakrpa sa više od hiljadu ispravki, od kojih je više od 60 kritično. Jedina ranjivost za koju je potvrđeno aktivno iskorištavanje je CVE-2026-124194 u Outlooku, preko koje napadač može doći do NTLMv2 hasha korisnika. CISA je saveznim institucijama u SAD-u dala rok do 24. novembra da zakrpe propust.

Priča

sigurnosna zakrpa za ranjivost u Outlooku

Kada

10. novembar 2026.

Gdje

Sjedinjene Američke Države

Ko

Microsoft, CISA, Qualys, CrowdStrike

• Više od hiljadu ispravki, više od 60 kritičnih
• 745 ispravki za Windows, više od 200 za Office
• CVE-2026-124194 u Outlooku aktivno se iskorištava
• Ocjena ozbiljnosti 6,5 od 10 (umjerena)
• CISA rok za savezne institucije: 24. novembar