Vulnerabilitate Outlook exploatată de hackeri, găsită cu Claude

Microsoft a publicat marți, 10 noiembrie 2026, pachetul lunar de actualizări de securitate. Printre problemele remediate se află o vulnerabilitate din clientul de e-mail Outlook, pe care atacatorii o folosesc deja, potrivit companiei. Breșa are codul CVE-2026-124194. Avizul Microsoft îi menționează ca descoperitori pe un cercetător care semnează „nono” și pe Benoît Sevens. În dreptul lui Sevens apare precizarea că a lucrat „folosind Claude”, modelul de inteligență artificială dezvoltat de Anthropic.

Cum funcționează atacul prin Outlook

Microsoft încadrează problema la categoria spoofing (uzurpare de identitate), îi acordă gradul de severitate „Moderat” și un scor CVSS de 6,5. Atacatorul trimite un fișier de mesaj construit special. Dacă victima îl deschide în Outlook, programul se conectează la un server controlat de atacator fără să mai afișeze avertismentul obișnuit despre conținutul extern. Potrivit Microsoft, în acest fel atacatorul primește hash-ul NTLMv2 al utilizatorului, pe care îl poate folosi pentru a se autentifica în numele acestuia. CSO Online explică faptul că acest hash poate fi transmis mai departe către alte sisteme, pentru conectarea în contul victimei, sau poate fi spart pentru a afla parola.

Simpla previzualizare a mesajului nu declanșează atacul: fișierul trebuie deschis. Sunt afectate Microsoft 365 Apps for Enterprise, Office LTSC 2021 și Office LTSC 2024. Notebookcheck observă că Office 2016 și Office 2019 nu apar pe listă, însă niciuna dintre aceste versiuni nu mai primește actualizări de securitate din octombrie 2025. Remedierea este inclusă în versiunea 16.0.17932.21140 pentru Office LTSC 2024 și în versiunea 16.0.14334.21048 pentru Office LTSC 2021. Pentru Windows 11, actualizarea din noiembrie poartă codul KB5132061.

Microsoft nu a oferit detalii despre atacuri și nu le-a atribuit unui anumit grup, scrie The Hacker News. Specialiștii consideră totuși că severitatea oficială subestimează riscul. „Nu vă lăsați păcăliți de scorul scăzut”, a declarat Nick Carroll, de la Nightwing. Jack Bicer, director de cercetare a vulnerabilităților la Action1, a spus că eticheta „Moderat” nu reflectă gravitatea problemei, deoarece breșa este deja exploatată, este nevoie de un singur clic, iar Outlook este folosit în aproape toate organizațiile.

Rolul inteligenței artificiale în descoperire

The Hacker News îl prezintă pe Benoît Sevens drept cercetător la Anthropic. Din avizul Microsoft nu reiese dacă vulnerabilitatea a fost descoperită înainte sau după ce atacatorii au început să o exploateze. Potrivit CSO Online, Microsoft folosește încă din vară propriul model de inteligență artificială pentru a găsi mii de vulnerabilități în produsele sale. Satnam Narang, cercetător la Tenable, a remarcat că, în cea mai mare parte a anului, AI-ul a produs „căpițe tot mai mari” de erori, iar acum pare să fie pentru prima dată când „a găsit acul”.

Cazul apare la scurt timp după ce Linus Torvalds a declarat că o mare parte din versiunea Linux 7.4-rc2 se bazează pe corecții generate de AI, notează MLQ.ai. Potrivit Notebookcheck, OpenAI și-a clasificat modelul GPT-6 Cyber la nivelul „Critic” al propriului cadru de evaluare a riscurilor.

Peste o mie de corecții pentru a doua lună la rând

Tenable numără 1.093 de vulnerabilități remediate de Microsoft în această lună, dintre care 63 sunt critice. SecurityWeek ajunge la 1.094. Totalurile raportate de alte publicații sunt mai mari, pentru că includ erorile din Chromium și din componente open-source: The Hacker News a numărat 1.259, BleepingComputer 1.235, iar MLQ.ai 1.342. Potrivit SecurityWeek, cele mai multe corecții privesc Windows (726), urmat de Office (174) și SQL Server (59).

Este a doua lună consecutivă cu peste o mie de remedieri, după circa 900 în septembrie și recordul de 1.413 din octombrie, raportat de SecurityWeek. Raportat la cifra Tenable, volumul din noiembrie este cu 320 de corecții mai mic, adică o scădere de aproximativ 23%. Diferența față de ritmul de acum un an este însă mare: Brian Krebs amintește că Microsoft publica atunci în jur de 100 de corecții pe lună, de aproape 11 ori mai puține decât acum. De la începutul anului, compania a făcut publice peste 5.160 de vulnerabilități, a declarat Narang pentru The Record.

Tyler Reguly, de la Fortra, pune volumul ridicat pe seama faptului că Microsoft continuă să repare probleme vechi, ascunse multă vreme, pe care inteligența artificială le scoate acum la iveală.

Agenția americană pentru securitate cibernetică CISA a trecut vulnerabilitatea din Outlook în catalogul breșelor exploatate chiar în ziua publicării și a cerut agențiilor federale civile să instaleze remedierea până la 24 noiembrie 2026.

Surse:

• Notebookcheck – Exploited Outlook zero-day was found by a researcher using Claude
• Mezha.net – Microsoft says attackers are exploiting Outlook flaw credited to researcher who used Claude
• MLQ.ai – Microsoft fixes 1,093 flaws, including an exploited Outlook zero-day credited to a researcher using Anthropic’s Claude
• The Hacker News – Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes
• CSO Online – November 2026 Patch Tuesday: 63 Critical Microsoft fixes, plus an Outlook zero day that allows theft of hashed credentials