في 10 نوفمبر 2026، أصدرت Microsoft تحديثات لأكثر من 1,093 ثغرة. من بين هذه الثغرات، تم تأكيد أن CVE-2026-124194 يتم استغلالها فعلياً. تسمح هذه الثغرة للمهاجمين بتسريب تجزئات المصادقة NTLMv2 عندما يفتح المستخدمون ملف رسالة مصمم خصيصاً.
تؤثر CVE-2026-124194 على Microsoft 365 Apps for Enterprise وOffice LTSC 2021 و2024. تم اكتشاف الثغرة بواسطة Benoît Sevens باستخدام Claude من Anthropic. لديها درجة CVSS تبلغ 6.5 وتُصنف على أنها متوسطة.
يتضمن استغلال CVE-2026-124194 إقناع المستخدم بفتح ملف رسالة مصمم في Outlook، والذي يتصل بعد ذلك بموقع شبكة يتحكم فيه المهاجم، مما يكشف عن تجزئة NTLMv2 الخاصة بالمستخدم.
أضافت CISA CVE-2026-124194 إلى كتالوج الثغرات المستغلة المعروفة، مما يتطلب من الوكالات الفيدرالية تحديثها بحلول 24 نوفمبر. يمثل هذا الشهر الشهر الثاني على التوالي الذي تكشف فيه Microsoft عن أكثر من 1,000 ثغرة.
في المجمل، كشفت Microsoft عن أكثر من 5,160 ثغرة في 2026. تتضمن تحديثات نوفمبر 2026 أيضاً 63 ثغرة حرجة وإجمالي 1,342 إدخال CVE عند تضمين إصلاحات Chromium ومكونات المصدر المفتوح.