Vulnerabilidade · média · CVSS 6.5
Falha no Outlook é explorada e expõe autenticação corporativa
Tier A · Corrija hoje – Antes de ir embora
Quem está exposto: Usuários do Outlook com autenticação corporativa exposta
Tier A porque: Infraestrutura central ou ferramenta popular E explorada
Alcance
Ataque
Dano
Correção
Ferramenta popular · Explorada · Segredos expostos
O que fazer
- Aplicar o pacote de atualizações da Microsoft de novembro de 2026 que corrige a CVE-2026-124194
Em resumo
- Uma vulnerabilidade do Microsoft Outlook que expõe informações de autenticação de usuários já foi explorada em ataques reais.
- A Microsoft confirmou a exploração da CVE-2026-124194 no pacote de atualizações de novembro de 2026, e o JPCERT/CC também divulgou alerta sobre o caso.
Por que importa
Credenciais de autenticação corporativa podem ser expostas por meio do Outlook, o que exige aplicar a correção rapidamente em ambientes de trabalho e revisar o acesso das contas afetadas.
O checklist por trás do tier
Checklist · 4 de 10 com sim
| Sim | Atinge times de tecnologia | Outlook é software corporativo usado por times de TI e funcionários em geral. |
| Não | Infraestrutura central | Outlook é um cliente de e-mail, não infraestrutura central como OpenSSH ou kernel Linux. |
| Sim | Ferramenta popular | Outlook é amplamente usado em empresas, do Microsoft 365 ao cliente instalado no Windows. |
| Sim | Explorada | CISA SSVCA CISA classifica a exploração de CVE-2026-124194 como ativa |
| Não | Exploit público | A fonte não menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R |
| Não | Controle total | CVSSCVSS: nenhuma CVE tem impacto alto em confidencialidade e integridade ao mesmo tempo |
| Sim | Segredos expostos | Minuto da Segurança da Informação: a falha expõe informações de autenticação de usuários em ataques reais. |
| Não | Cadeia de suprimentos | A fonte não relata comprometimento de pacote, atualização oficial ou pipeline de build. |
| Não | Ainda sem correção | Minuto da Segurança da Informação: a Microsoft incluiu a correção no pacote de atualizações de novembro de 2026. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-124194 ↗CVSS 6.5 medium AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
Microsoft Outlook Spoofing Vulnerability
- Explorado
- A CISA classifica a exploração como ativa
- Fraqueza
- CWE-356
Fonte
Outlook: falha explorada expõe autenticação corporativa e exige correção urgente ↗ Minuto da Segurança da Informação · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos