Microsofts Entwickler haben laut Security Update Guide knapp 1100 Sicherheitslücken in Office, Windows und weitere Produkte geschlossen. Unter anderem in Microsoft Office und Windows können Angreifer an zahlreichen Schwachstellen ansetzen, um Schadcode auszuführen und Systeme zu kompromittieren. In Outlook wird eine Lücke bereits aktiv ausgenutzt. Daher sollten IT-Verantwortliche sicherstellen, dass Windows Update aktiv ist und die aktuellen Sicherheitspatches installiert sind.

Laut einer Warnmeldung ist die derzeit ausgenutzte Sicherheitslücke (CVE-2026-124194) in Outlook mit dem Bedrohungsgrad „mittel“ eingestuft. Angreifer müssen für eine erfolgreiche Attacke E-Mails mit einer präparierten Office-Datei an verwundbare Systeme schicken. Wird sie vom Opfer geöffnet, stellt Outlook eine Verbindung zu einem vom Angreifer kontrollierten Netzwerkstandort her, ohne die übliche Warnung vor externen Inhalten anzuzeigen.

Angreifer können anschließend Authentifizierungsinformationen in Form eines NTLMv2-Hash abgreifen und sich so im Namen des Opfers authentifizieren. Der Fehler soll über die Anzeige in der Vorschauansicht nicht ausgelöst werden.

Microsoft stuft zahlreiche Lücken als „kritisch“ ein. Der Security Update Guide liefert weitere Informationen zu allen an diesem Patchday geschlossenen Sicherheitslücken.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE