CVE-2026-124194: Outlook-spoofing utnyttjas – uppdatera och kontrollera Office-versionen

Microsoft publicerade säkerhetsuppdateringar för CVE-2026-124194 den 10 november 2026. Sårbarheten i Microsoft Office Outlook gör det möjligt för en oautentiserad angripare att utföra spoofing via nätverket om en användarinteraktion sker. Microsoft 365 Apps for Enterprise samt Microsoft Office LTSC 2021 och 2024 påverkas. NVD bedömer sårbarheten till CVSS 3.1: 6.5 (medel); Microsoft anger att utnyttjande har upptäckts, och CISA lade till den i KEV-katalogen den 10 november 2026. Uppdateringar finns tillgängliga.

Det viktigaste i korthet

Berörda versioner och uppdateringar

För Microsoft 365 Apps for Enterprise listar Microsoft bland annat följande builds den 10 november 2026: Current Channel 20527.20196, Monthly Enterprise Channel 20527.20194, 20430.20264 och 20326.20320 samt Semi-Annual Enterprise Channel 20527.20192, 20430.20262 och 20326.20318. Vilket buildnummer som gäller för en enhet beror på dess uppdateringskanal. Versionsinformationen för Office-säkerhetsuppdateringarna kopplar CVE-2026-124194 till Outlook.

Vad som är känt om utnyttjandet

Microsoft listar CVE-2026-124194 i säkerhetsuppdateringarna från den 10 november 2026 som ett fall med upptäckt utnyttjande. CISA bedömer sårbarheten som aktivt utnyttjad och lade till den i KEV-katalogen samma dag. De öppna posterna från Microsoft, NVD och CISA innehåller inga uppgifter om angripare, målorganisationer, attackkampanjer eller det tekniska förloppet vid utnyttjandet.

CISA markerar användning i ransomware-kampanjer som «Unknown». CISA kräver ingen forensisk triage enligt BOD 26-04 för denna KEV-post.

Omedelbara åtgärder

1. Inventera Office-versioner: Fastställ uppdateringskanalen och det installerade buildnumret för Microsoft 365 Apps for Enterprise. Kontrollera versionen för Office LTSC 2021 och 2024 mot fix-buildsen i tabellen.

2. Installera säkerhetsuppdateringar: Uppdatera Microsoft 365 Apps for Enterprise till säkerhetsnivån från den 10 november 2026. Uppdatera Office LTSC 2021 till minst build 14334.21048 och Office LTSC 2024 till minst build 17932.21140.

3. Dokumentera uppdateringsstatus: Dokumentera produkt, arkitektur, uppdateringskanal, befintligt buildnummer och tidpunkt för uppdatering för varje enhet. Detta gör det möjligt att följa statusen för de berörda Office-installationerna.

4. Hantera installationer som inte kan uppdateras: CISA kräver att amerikanska federala myndigheter genomför tillverkarens åtgärder senast den 24 november 2026 eller upphör med användningen om inga åtgärder finns tillgängliga. För alla organisationer är detta en anledning att snarast ersätta eller ta ur drift Office-installationer som inte kan uppdateras.

De öppna tillverkar- och myndighetskällorna nämner ingen teknisk tillfällig lösning, konfigurationsändring eller begränsning av ett Outlook-administrationsgränssnitt. Åtgärden mot denna sårbarhet är därför att uppdatera den berörda Office-installationen.

Kontroll av kompromettering

Microsoft, NVD och CISA publicerar inga Indicators of Compromise, filnamn, IP-adresser eller loggsignaturer för CVE-2026-124194 i de öppna källorna. Därför går det inte att ange en källbaserad IOC-sökning per den 11 november 2026.

Kontrollera ändå uppdateringsstatusen för alla berörda Office-installationer och behåll befintliga endpoint- och e-postsäkerhetsloggar enligt er bevarandepolicy. De tillgängliga källorna beskriver ingen bakdörr och inga rensningsåtgärder efter ett lyckat utnyttjande. En uppdatering åtgärdar sårbarheten, men ger inget bevis på om en viss process redan har missbrukats.

Bedömning

Organisationer och privatpersoner som använder Outlook inom Microsoft 365 Apps for Enterprise eller Office LTSC 2021 respektive 2024 påverkas. Enligt CVSS-vektorn kräver sårbarheten användarinteraktion, men inga behörigheter och kan utnyttjas via nätverket. Införandet i CISA:s KEV-katalog visar att utnyttjande är känt och att uppdateringen har hög prioritet.