WindowsもOfficeも、もう更新しましたか？ 悪用中のOutlookゼロデイ（CVE-2026-124194）

Microsoftの11月の月例セキュリティ更新に、すでに悪用が確認されているOutlookの弱点への修正が入っています。noteに、いま分かっていることと今できることを短くまとめました。2026年11月11日時点の情報です。

何が起きたか

CVE-2026-124194は、Outlookのなりすましの脆弱性です。細工したメッセージファイルを開くと、警告が出ないまま攻撃者の用意した場所へ接続し、Windowsの認証情報（NTLMv2ハッシュ）が渡ることがあります。深刻度スコアは6.5ですが、Microsoftは悪用を把握していると明記しています。プレビューだけでは発火しない、と案内されています。

同じ月には、Exchange経由で届き、添付が自動で索引されるだけで発火するWindows Searchの脆弱性（CVE-2026-116928、CVSS 9.8）の修正も含まれています。

今やること

• Windows UpdateとOffice（Microsoft 365 AppsやLTSC）の更新を、今すぐ適用してください。会社の端末は管理者の指示に従ってください。
• 更新が終わるまで、見慣れないOutlookのメッセージファイルは開かないでください。
• ExchangeやActive Directoryを運用している人は、検証のうえ最優先で適用してください。

攻撃の手口、攻撃者、被害の規模は公開されていません。

詳しくはnoteへ

出典つきの詳しい解説は、noteの「WindowsもOfficeも、もう更新しましたか？ 悪用中のOutlookゼロデイ（CVE-2026-124194）をやさしく解説」（無料）にまとめています。