1 : 2026/11/12(木) 18:09:04.19 ID:GMbNpTXv0●.net BE:567637504-PLT(56555) 情報処理推進機構(IPA)は11月11日、Microsoft Outlookの脆弱性「CVE-2026-124194」の悪用が確認されたとして、セキュリティ更新プログラムを至急適用するよう呼びかけた。脆弱性を悪用されると、Windowsの認証情報が流出し、利用者になりすまされる恐れがある。 Microsoftのセキュリティ更新ガイドによると、今回の脆弱性はOutlookのなりすましに関するもの。最大深刻度は「警告」で、脆弱性の深刻さを示す共通評価指標「CVSS」の基本値は6.5。 Microsoftはすでに実際の悪用を確認している。 攻撃者は、細工したメッセージファイルを利用者に送り、Outlookで開かせることで攻撃を仕掛ける。ファイルを開くと、通常は表示される外部コンテンツへの接続に関する警告が出ないまま、攻撃者が管理するネットワーク上の接続先にアクセスする場合がある。 この際、Windowsの認証に使われる情報「NTLMv2ハッシュ」が攻撃者に渡り、利用者になりすまして認証を受けるために悪用される恐れがある。ただし、Outlookのプレビュー画面に表示するだけでは攻撃は成立せず、利用者がファイルを開く操作が必要になる。 全文はソースで…