A64/100
脆弱性 · 中 · CVSS 6.5
Microsoft Outlookの脆弱性CVE-2026-124194で悪用確認 IPAが至急更新を呼びかけ
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： Microsoft Outlookを利用する組織と開発者の環境
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み
取るべき対応
- Microsoft Outlookのセキュリティ更新プログラムを至急適用する
要点
- 情報処理推進機構（IPA）は11月11日、Microsoft Outlookの脆弱性「CVE-2026-124194」について、悪用の事実が確認されたと発表した
- IPAは、今後被害が拡大する恐れがあるとして、セキュリティ更新プログラムを至急適用するよう呼びかけた
なぜ重要か
悪用が確認された脆弱性であり、Outlookを業務で利用する開発者や社内システムの管理者は、更新プログラムの適用状況を早急に確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | Outlookは開発者やIT部門が業務で広く使うメールソフトであるため |
| いいえ | 基幹インフラ | Outlookはベンダー1社の製品であり、基幹インフラソフトウェアには当たらない |
| はい | 人気ツール | Outlookは企業や個人で広く普及しており、多くの利用者が使う一般的なソフトウェアである |
| はい | 悪用確認済み | CISA SSVCCISAはCVE-2026-124194の悪用状況を「active」（悪用中）と評価 |
| いいえ | 公開エクスプロイト | CNET: 公開された情報はIPAによる更新呼びかけのみで、エクスプロイトの公開は報じられていない |
| いいえ | 認証不要のリモート攻撃 | CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R |
| いいえ | 完全な乗っ取り | CVSSCVSS：機密性と完全性への影響がともに「高」のCVEはない |
| いいえ | シークレットの流出 | CNET: 認証情報や利用者データの漏えいについての記述はない |
| いいえ | サプライチェーン | CNET: 脆弱性の悪用であり、正規パッケージや配布経路の侵害は報じられていない |
| いいえ | 修正なし | CNET: IPAがセキュリティ更新プログラムの適用を呼びかけており、修正版が提供されている |
公式の記録
CVE.org、CISAのKnown Exploited Vulnerabilitiesカタログ、FIRST EPSS、GitHub Advisory Databaseによる情報です。これらがチェックリストの項目に答えている場合は、報道より優先します。
CVE-2026-124194 ↗CVSS 6.5 medium AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
Microsoft Outlook Spoofing Vulnerability
- 悪用確認済み
- CISAは悪用を「活発」と評価
- 脆弱性の種類
- CWE-356
タイムライン
IPAがMicrosoft Outlookの脆弱性CVE-2026-124194の悪用を確認し、至急の更新適用を呼びかけ
feed.japan.cnet.com
Microsoft Outlookの脆弱性、悪用を確認--IPAが「至急」更新呼びかけ
出典
Microsoft Outlookの脆弱性、悪用を確認--IPAが「至急」更新呼びかけ ↗ feed.japan.cnet.com · 41分前