中CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlookのなりすまし脆弱性（NTLMv2ハッシュが漏れる）の解説と対応策（11月の月例更新で修正・KEV掲載済み）
Microsoft Outlookの、危険な動作を利用者に警告しない不備（CWE-356）。Microsoftの勧告は、細工したメッセージファイルを開かせると、外部コンテンツの通常の警告なしに攻撃者の用意した接続先へつながり、NTLMv2ハッシュが渡ると説明する。CVSSは6.5（中程度）だが、11月の月例更新で唯一「悪用あり」とされ、CISAのKEVに11月10日追加（対応期限11月24日）。当サイトの結論：点数が中程度でも後回しにせず、Office更新を当て、NTLMハッシュが漏れる前提で外向きのSMB/NTLMを絞る。