Outlookに悪用済みの脆弱性、IPAが早急な更新を呼びかけ

　情報処理推進機構（IPA）は11月11日、Microsoft製品の11月の月例セキュリティ更新を速やかに適用するよう呼びかけた。Windows 11やWindows Server、Office、Exchangeなどが対象。Outlookの脆弱性1件は修正の公開前に悪用されていた。

　悪用が確認されたのは、Windows版Outlookでなりすましにつながる脆弱性（CVE-2026-124194）。細工されたメッセージファイルを利用者が開くと、外部コンテンツに関する警告が出ないまま攻撃者側に接続し、認証に使われる情報が漏れるおそれがある。

　Microsoftはこのほか、Windows 11やOffice、Exchangeなどで、攻撃者が遠隔からプログラムを実行できるおそれのある脆弱性を修正した。同社の4段階の深刻度で最も高い「緊急」の修正が含まれる。

Made with AI

■関連サイト

• IPAの注意喚起
• Microsoftの11月月例更新情報
• MicrosoftのOutlook脆弱性情報
• Windows版Officeの更新手順