Sie nutzen Outlook? Jetzt Office aktualisieren: Eine Schwachstelle wird bereits in Angriffen ausgenutzt (Sicherheitsupdate November)

Mit seinem regelmäßigen Sicherheitsupdate vom 10. November hat Microsoft eine Outlook-Schwachstelle behoben, die bereits in echten Angriffen ausgenutzt wird. Dieser Fix kommt nicht allein über Windows Update; Office muss separat aktualisiert werden. Wenn Sie Outlook verwenden, prüfen Sie dies bitte anhand der folgenden Schritte.

Worum geht es bei der Schwachstelle?

• Sie wird als CVE-2026-124194 geführt. Wenn Sie eine Nachricht oder Office-Datei öffnen, die ein Angreifer geschickt hat, verbindet sich Outlook ohne die übliche Warnung vor „externen Inhalten“ mit dem Server des Angreifers.
• Dabei gelangt eine Art Windows-Anmeldeinformation (ein NTLMv2-Hash) an den Angreifer, der daraus das Passwort knacken oder sie für andere Angriffe nutzen kann.
• Der Schweregrad beträgt 6,5 (mittel), doch Sicherheitsexperten sagen: „Lassen Sie sich von der niedrigen Bewertung nicht täuschen“ – und raten wegen der aktiven Ausnutzung zu einer schnellen Aktualisierung.
• Betroffen sind Microsoft 365 Apps und unterstützte Office-Versionen wie Office LTSC 2021 und 2024.

So aktualisieren Sie

• Öffnen Sie Outlook (oder Word bzw. Excel).
• Gehen Sie zu Datei → Office-Konto (in Word und Excel Konto) → Updateoptionen → Jetzt aktualisieren.
• Wenn Updateoptionen nicht angezeigt werden, klicken Sie zuerst auf Updates aktivieren und versuchen Sie es erneut.
• Auf Firmen-PCs werden Updates möglicherweise zentral verwaltet. Wenn Sie selbst nicht aktualisieren können, wenden Sie sich an Ihre IT-Abteilung.

Aktualisieren Sie auch Windows

• Die Updates dieses Monats beheben über 1.000 Schwachstellen, davon rund 60 als kritisch eingestuft, darunter aus der Ferne ausnutzbare Schwachstellen in der Windows-Suche, in LDAP und in der Xbox-Netzwerkfunktion.
• Gehen Sie zu Einstellungen → Windows Update → Nach Updates suchen, installieren Sie diese und starten Sie den PC neu.

Bis Sie aktualisiert haben

• Öffnen Sie keine Anhänge oder Nachrichten von unbekannten Absendern.
• Seien Sie besonders vorsichtig bei plötzlichen E-Mails zu „Rechnung“, „Lieferung“ oder „Konto bestätigen“ – auch wenn der Absendername bekannt wirkt.

Quellen: CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack