أصدرت مايكروسوفت إصلاحاً لثغرة أمنية في Outlook استُغلت بالفعل في هجمات، ضمن تحديثات 10 نوفمبر 2026. وتحمل الثغرة الرمز CVE-2026-124194، وقد تتيح كشف معلومات مصادقة يمكن إساءة استخدامها لانتحال هوية المستخدم.
ملف خبيث يحتاج إلى فتحه
بحسب توضيح مايكروسوفت الذي نقلته BleepingComputer، يعتمد الهجوم على إقناع الضحية بفتح ملف رسالة مُعدّ خصيصاً داخل إصدار متأثر من Outlook. وقد يؤدي ذلك إلى اتصال بموقع شبكي يتحكم به المهاجم دون إظهار التحذير المعتاد للمحتوى الخارجي.
وقد يكشف الاتصال بصمة مصادقة NTLMv2، وهي بيانات تستخدمها أنظمة ويندوز للتحقق من هوية المستخدم، وليست كلمة المرور مكتوبة بصورتها العادية. يتطلب الاستغلال اتصالاً بالشبكة وتفاعلاً من المستخدم؛ لذلك لا يصح وصف هذه الحالة بأنها اختراق يحدث بمجرد وصول أي رسالة إلى صندوق الوارد.
ما الإصدارات المتأثرة؟
يسرد سجل الثغرة الذي نشرته مايكروسوفت إصدارات Microsoft 365 Apps for Enterprise وOffice LTSC 2021 وOffice LTSC 2024، بنسختي 32 و64 بت. ويحدد الإصدار 16.0.14334.21048 لفرع LTSC 2021 و16.0.17932.21140 لفرع LTSC 2024 بوصفهما الحدّ الذي تنتهي عنده الإصدارات المتأثرة، بينما تختلف تحديثات Microsoft 365 بحسب قناة التحديث.
وأدرجت وكالة CISA الثغرة في قائمة الثغرات المعروفة باستغلالها يوم 10 نوفمبر. وهذا يجعل تثبيت الإصلاح أولوية عملية، حتى مع تصنيفها بدرجة 6.5 من 10 في نظام CVSS.
كيف تتحقق من تحديث Office؟
توصي إرشادات مايكروسوفت بفتح أحد تطبيقات Office والانتقال إلى File ثم Account، أو Office Account في Classic Outlook، ثم اختيار Update Options ثم Update Now. احفظ عملك وأكمل التثبيت إذا طُلب إغلاق التطبيقات.
إذا كانت خيارات التحديث غائبة على جهاز العمل، فتواصل مع مسؤول تقنية المعلومات، إذ قد تكون التحديثات مُدارة مركزياً. ويمكن للمسؤولين مراجعة نشرة الإصلاح الرسمية لمطابقة التحديث مع المنتج المثبّت. وإلى حين تثبيته، تجنّب فتح ملفات رسائل غير متوقعة أو مرفقات لا تثق بمصدرها.