Written by Microsofts säkerhetsuppdateringar den 10 november rättar Outlook-bristen CVE-2026-124194. Den har redan utnyttjats i attacker, enligt NHS Englands säkerhetsvarning. För organisationer med Outlook är det därför relevant att kontrollera att även Office har uppdaterats.
En varning uteblir
Bristen klassas som spoofing: Outlooks gränssnitt varnar inte för en potentiellt osäker åtgärd. NHS England skrev den 11 november att Microsoft rapporterat utnyttjande och att CISA tagit upp bristen i sin katalog över kända utnyttjade sårbarheter. Microsofts versionsanteckningar listar CVE-numret bland Outlook-rättningarna den 10 november.
Enligt BleepingComputers genomgång av Microsofts beskrivning kan en angripare få en användare att öppna en särskilt utformad meddelandefil. Outlook kan då ansluta till en nätverksplats som angriparen kontrollerar utan den vanliga varningen för externt innehåll. Autentiseringsinformation kan därmed röjas. Det beskrivna angreppet kräver både användarinteraktion och nätverksanslutning.
Kontrollera rätt Office-gren
Microsofts uppdateringslista visar följande utgåvor från den 10 november. Byggnumren hör till olika distributionsgrenar och ska jämföras inom respektive gren:
- Microsoft 365 Apps, Current Channel: version 2610, bygge 20527.20196.
- Office LTSC 2024 med volymlicens: version 2408, bygge 17932.21140.
- Office LTSC 2021 med volymlicens: version 2108, bygge 14334.21048.
Microsoft listar också separata byggen för Monthly Enterprise Channel och Semi-Annual Enterprise Channel. För dessa behöver administratören följa den kanal som installationen faktiskt använder. Microsofts säkerhetsbulletin för CVE-2026-124194 är referensen för berörda produkter och deras rättningar.
Vad innebär det för läsaren?
NHS England rekommenderar att berörda organisationer granskar Microsofts uppdateringar och installerar relevanta rättningar så snart som möjligt. Redaktionens bedömning är att det rapporterade utnyttjandet gör kontroll av Office-installationerna angelägen. Kontrollera installerad Office-version och uppdateringskanal mot leverantörens lista; en genomförd Windows-uppdatering visar inte i sig vilket Office-bygge som används.
De kontrollerade källorna ger inget underlag för att ange hur många användare som drabbats eller vilka svenska organisationer som kan ha utsatts.