Outlook-sårbarhet utnyttes aktivt – oppdater Office nå

Hva har skjedd?

Microsoft slapp 10. november en sikkerhetsoppdatering for Outlook. Den retter en sårbarhet med navnet CVE-2026-124194, og Microsoft bekrefter at den allerede er brukt i angrep.

Angriperen sender en spesiallaget meldingsfil og får mottakeren til å åpne den. Outlook kobler seg da til en adresse angriperen styrer, uten den vanlige advarselen om eksternt innhold. I den tilkoblingen kan Windows sende fra seg brukerens påloggingsdata i kryptert form, en såkalt NTLMv2-hash. Den kan angriperen bruke til å logge inn som brukeren.

Det er ikke nok å se meldingen i forhåndsvisningen. Brukeren må åpne selve filen.

Hvem er berørt?

Microsoft lister disse produktene som sårbare:

• Microsoft 365 Apps for Enterprise
• Office LTSC 2024
• Office LTSC 2021

Det betyr den klassiske Outlook-appen på Windows, som de fleste virksomheter fortsatt bruker. Mest utsatt er virksomheter som har lokale servere og lokal pålogging, fordi det er der stjålne NTLM-data har størst verdi.

Hvorfor «moderat» ikke betyr at det kan vente

Microsoft gir sårbarheten alvorlighetsgraden moderat, med 6,5 av 10 på CVSS-skalaen. Tallet er lavt fordi angrepet krever at noen åpner en fil. Men sårbarheten brukes i virkelige angrep, og å få en ansatt til å åpne et vedlegg er nettopp det phishing går ut på.

Rettelsen ligger i Office, ikke i Windows

Oppdateringen kommer gjennom Office, ikke gjennom Windows Update alene. En PC kan altså være oppdatert i Windows og likevel sårbar. I Outlook: velg Fil, Office-konto, Oppdateringsalternativer og Oppdater nå.

Virksomheter som styrer oppdateringer sentralt i Intune, bør sjekke at novemberversjonen faktisk er rullet ut til alle maskiner, også de som sjelden er påslått.

Microsofts sikkerhetsveiledning for CVE-2026-124194