Microsoft corrige falha no Outlook já explorada por invasores

A Microsoft corrigiu uma falha de segurança no Outlook que já está sendo explorada por invasores. Identificada como CVE-2026-124194, ela pode expor credenciais de acesso quando a pessoa abre um arquivo de mensagem adulterado.

O ataque não acontece apenas com a chegada do arquivo: é preciso que a vítima o abra. A Microsoft classifica a falha como de gravidade moderada, mas a exploração ativa torna importante instalar a atualização de segurança liberada em 10 de novembro.

Como a falha CVE-2026-124194 pode expor credenciais no Outlook

Segundo a Microsoft, ao abrir o arquivo malicioso o Outlook pode se conectar a um servidor controlado pelo invasor sem exibir o aviso de segurança habitual. Com isso, as credenciais de autenticação do usuário ficam em risco e podem ser usadas para se passar por ele.

A falha afeta o Microsoft 365 para empresas e as edições Office LTSC 2021 e 2024, de acordo com a publicação da PCWorld. A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) também incluiu o problema em sua lista de vulnerabilidades com exploração conhecida.

Atualização do Outlook foi liberada em 10 de novembro

A PCWorld informa que a correção faz parte das atualizações de segurança da Microsoft lançadas em 10 de novembro. Para atualizar o Office, usuários podem procurar as atualizações nas configurações da conta do programa; usuários corporativos talvez precisem entrar em contato com o departamento de tecnologia da informação.

A falha do Outlook faz parte de um pacote maior: segundo a empresa de segurança Tenable, a Microsoft corrigiu 1.093 vulnerabilidades em novembro, das quais 63 foram classificadas como críticas. A falha do Outlook recebeu classificação moderada da Microsoft, embora já esteja sendo explorada.

O alerta de segurança é diferente do problema de entrega de mensagens no Outlook que a Microsoft corrigiu, como contamos nesta outra matéria. Aqui, o risco está ligado à abertura de um arquivo adulterado e à exposição de credenciais.

📲 Se você usa o Outlook no trabalho, acompanhe os próximos alertas e atualizações pelo Canal do TS no WhatsApp.

Para quem administra contas corporativas, vale confirmar com a equipe de TI se a atualização de 10 de novembro já foi aplicada. A Microsoft recomenda instalar as correções de segurança mais recentes nos produtos afetados.

Fonte: PCWorld