Korzystasz z Outlooka? Zaktualizuj Office już teraz: luka jest już wykorzystywana w atakach (listopadowa aktualizacja zabezpieczeń)

W ramach comiesięcznej aktualizacji zabezpieczeń z 10 listopada Microsoft naprawił lukę w Outlooku, która jest już wykorzystywana w rzeczywistych atakach. Ta poprawka nie jest dostarczana wyłącznie przez Windows Update – Office trzeba zaktualizować oddzielnie. Jeśli korzystasz z Outlooka, sprawdź to, wykonując poniższe kroki.

Na czym polega luka?

• Została ona zarejestrowana jako CVE-2026-124194. Gdy otworzysz wiadomość lub plik pakietu Office przesłany przez atakującego, Outlook połączy się z serwerem atakującego bez zwykłego ostrzeżenia o „treści zewnętrznej”.
• Prowadzi to do wycieku do rąk atakującego pewnego rodzaju danych logowania do systemu Windows (skrótu NTLMv2), które może on próbować złamać lub wykorzystać w innych atakach.
• Ocena ważności tej luki wynosi 6,5 (średnia), ale eksperci od bezpieczeństwa ostrzegają: „nie daj się zwieść niskiej ocenie” i zalecają szybką aktualizację, ponieważ luka jest już wykorzystywana.
• Zagrożone produkty obejmują aplikacje Microsoft 365 oraz obsługiwane wersje pakietu Office, takie jak Office LTSC 2021 i 2024.

Jak przeprowadzić aktualizację

• Otwórz program Outlook (albo Word lub Excel).
• Przejdź do Plik → Konto pakietu Office (w programach Word i Excel: Konto) → Opcje aktualizacji → Aktualizuj teraz.
• Jeśli nie widzisz opcji aktualizacji, najpierw kliknij Włącz aktualizacje i spróbuj ponownie.
• Na komputerach służbowych aktualizacje mogą być zarządzane centralnie. Jeśli nie możesz zaktualizować samodzielnie, skontaktuj się z działem IT.

Zaktualizuj także system Windows

• Listopadowe aktualizacje naprawiają ponad 1000 luk, z czego około 60 oceniono jako krytyczne – w tym luki umożliwiające zdalne wykorzystanie w usługach Windows Search, LDAP i sieci Xbox.
• Przejdź do obszaru Ustawienia → Windows Update → Sprawdź, czy są aktualizacje, zainstaluj je i uruchom ponownie komputer.

Dopóki nie zaktualizujesz

• Nie otwieraj załączników ani wiadomości od nieznanych osób.
• Zachowaj szczególną ostrożność wobec nagłych wiadomości o „fakturze”, „przesyłce” lub „weryfikacji konta”, nawet jeśli nazwa nadawcy wygląda znajomo.

Źródła: CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack