OutlookのCVE-2026-124194、Microsoftが悪用を確認し更新を公開

Microsoftは11月10日、OutlookのCVE-2026-124194に対する更新を公開し、公開前の悪用を確認したと発表しました。CISAも同日、既知の悪用が確認された脆弱性の一覧（KEV）に追加しています。

影響を受けるOutlookで利用者が不正なメッセージファイルを開くと、通常の警告が表示されないまま外部接続が生じ、認証に使うNTLMv2ハッシュが露出するおそれがあります。Microsoftによると、プレビューウィンドウは攻撃経路に該当しません。

管理者は端末のOffice製品と更新チャネルを確認し、Microsoftのセキュリティ更新ガイドに記載された更新を適用します。