СредняяCVSS6.52026-11-11
CVE-2026-124194 — уязвимость подмены в Microsoft Outlook приводит к утечке хеша NTLMv2: разбор и исправление (исправлено в ноябрьском плановом обновлении, внесена в KEV)
Уязвимость Microsoft Outlook, при которой интерфейс продукта не предупреждает пользователя о небезопасном действии (CWE-356). Согласно бюллетеню Microsoft, если пользователь открывает подготовленный файл сообщения, Outlook подключается к месту под контролем атакующего без обычного предупреждения о внешнем содержимом, и хеш NTLMv2 раскрывается. Оценка CVSS — 6.5 (средняя), но это единственная уязвимость ноябрьского планового обновления 2026 года, отмеченная как эксплуатируемая, и 10 ноября CISA внесла её в KEV (срок — 24 ноября). Мнение этого сайта: не откладывайте из-за умеренной оценки; установите обновление Office и ограничьте исходящие SMB и NTLM, исходя из того, что хеши могут утечь.