ثغرة يوم-صفر في Outlook تسرّب بصمة كلمة المرور (CVE-2026-124194): حدّث الآن

ضمن تحديثات «Patch Tuesday» لشهر نوفمبر 2026، أصلحت مايكروسوفت ثغرة في Microsoft Outlook برقم CVE-2026-124194، وصنّفتها كثغرة انتحال (Spoofing)، مع تأكيد رصد استغلالها في هجمات حقيقية.

تفاصيل الثغرة

بحسب وصف مايكروسوفت، يستطيع مهاجم غير مصادق أن يرسل ملف رسالة مُعدّاً بعناية ويقنع المستخدم بفتحه. عندها قد يتصل Outlook بموقع شبكي يتحكم فيه المهاجم «دون عرض تحذير المحتوى الخارجي المعتاد». وأثناء هذا الاتصال قد يرسل ويندوز بصمة المصادقة NTLMv2 للمستخدم.

• درجة الخطورة: CVSS 6.5، وتصنيف مايكروسوفت «متوسطة».
• الاستغلال يتطلب أن يفتح الضحية الملف، ونافذة المعاينة (Preview Pane) ليست مسار هجوم.
• المنتجات المتأثرة: Microsoft 365 Apps for Enterprise وOffice LTSC 2021 وOffice LTSC 2024.
• أضافت وكالة CISA الثغرة إلى قائمة الثغرات المستغلة (KEV) يوم 10 نوفمبر، مع مهلة إصلاح للجهات الفيدرالية الأمريكية حتى 24 نوفمبر.

حجم تحديثات الشهر

تختلف الأرقام بحسب طريقة العد: ملاحظات الإصدار الرسمية لدى مايكروسوفت تذكر 1,094 ثغرة، بينما أحصى موقع BleepingComputer أكثر من 1,200 بعد احتساب إصلاحات أخرى. وفي كل الأحوال، هذه الثغرة هي الوحيدة المؤكد استغلالها هذا الشهر.

ماذا تفعل؟

1. ثبّت تحديث Office لشهر نوفمبر على كل جهاز يعمل عليه Outlook. أرقام الإصدارات المصلحة حسب التقارير: 16.0.17932.21140 لإصدار LTSC 2024، و16.0.14334.21048 لإصدار LTSC 2021.
2. تحقق من رقم إصدار Outlook فعلياً على الأجهزة، ولا تكتفِ بحالة النشر في أداة الإدارة.
3. امنع خروج اتصالات SMB (منفذ TCP 445) إلى الإنترنت من الجدار الناري.
4. راجع سياسات تقييد NTLM الصادرة، وحذّر الموظفين من فتح ملفات رسائل (.msg) غير متوقعة.