Microsofts November-Patch-Tuesday vom 10. November behebt 1093 Schwachstellen in Windows, Office, Azure und Serverprodukten. Eine davon wird bereits aktiv ausgenutzt: eine Outlook-Spoofing-Lücke mit der Kennung CVE-2026-124194. Besonders gefährlich daran ist, dass sie vom Opfer fast nichts verlangt.
Laut der Analyse von Qualys genügt es, dass ein nicht authentifizierter Angreifer eine präparierte Nachrichtendatei verschickt und die Empfängerin dazu bringt, diese in Outlook zu öffnen. Beim Öffnen kann sich Outlook unbemerkt mit einem vom Angreifer kontrollierten Server verbinden – ohne die übliche Warnung vor externen Inhalten anzuzeigen. Diese Verbindung kann die Windows-Anmeldedaten der Nutzerin direkt an den Angreifer weitergeben.
Warum diese Lücke anders ist als normales Phishing
Die meisten Phishing-Angriffe setzen darauf, dass das Opfer einen Link anklickt, einen Anhang öffnet oder ein Passwort auf einer gefälschten Login-Seite eingibt. Diese Lücke braucht nichts davon. Allein das Öffnen der Nachricht in Outlook kann für den Datenabfluss reichen, und weil die Warnung vor externen Inhalten ausbleibt, gibt es kein optisches Warnsignal für die Mitarbeitenden.
Gestohlen wird ein NTLMv2-Hash – praktisch ein Ersatz für das Windows-Passwort. Wie Splashtop erklärt, können Angreifer mit diesem Hash als das Opfer auftreten und so Folgeangriffe im übrigen Netzwerk starten: Zugriff auf Dateifreigaben, andere interne Systeme oder E-Mail-Konten unter der Identität der betroffenen Person.
Bestätigt aktiv ausgenutzt – mit Frist
Die US-Behörde CISA hat CVE-2026-124194 in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen und bestätigt damit Hinweise auf reale Angriffe – das ist kein theoretisches Risiko. CISA setzt als Frist zur Behebung den 24. November 2026. Das ist die äusserste Grenze; in der Praxis zählt jeder Tag ohne Patch als Tag, an dem Ihre Windows-Zugangsdaten bereits in fremden Händen sein könnten.
Die Lücke steht neben über tausend weiteren Fixes in diesem Monat für Windows, Office, Azure und Serverprodukte, wie die vollständige Zusammenfassung des November-Patch-Tuesday zeigt. Doch die Outlook-Lücke ist diejenige, die heute Priorität braucht – sie wird bereits ausgenutzt, und Outlook wird von praktisch jedem Schweizer Unternehmen täglich genutzt.
Was heute zu tun ist
- Installieren Sie die November-2026-Sicherheitsupdates für Windows und Office auf allen Geräten – Arbeitsplätze, Laptops und alle Maschinen mit Outlook, einschliesslich Remote- und Homeoffice-Geräten, die leicht vergessen gehen.
- Priorisieren Sie Outlook- und Windows-Updates, falls Sie nicht alle 1093 Fixes auf einmal ausrollen können. Diese spezifische Lücke ist diejenige, die Angreifer gerade jetzt nutzen.
- Prüfen Sie, ob Ihr Patch-Management wirklich jedes Gerät erreicht hat – besonders Laptops, die während des automatischen Update-Fensters ausgeschaltet waren, sowie Geräte ausserhalb der zentralen IT-Verwaltung.
- Sensibilisieren Sie Mitarbeitende dafür, dass das Öffnen einer unerwarteten E-Mail von unbekannten Absendern bereits riskant ist, auch ohne weiteren Klick – übliche Phishing-Schulungen, die nur auf «keine Links anklicken» setzen, decken diese Lücke nicht ab.
- Überprüfen Sie die NTLM-Nutzung in Ihrem Netzwerk, falls technisch möglich; der Umstieg von NTLM-Authentifizierung auf modernere Protokolle reduziert den Schaden, selbst wenn ein Hash abfliesst.
Wer kein eigenes IT-Team hat, das jeden Monat die Patch-Tuesday-Releases verfolgt, läuft genau in solche stillen Lücken hinein. Flitz.ai, angeboten über The Mejlerö Company GmbH in Engelberg, unterstützt Schweizer KMU in Obwalden, Nidwalden, Luzern und Zürich dabei, Windows, Microsoft 365 und Endpoint-Schutz laufend aktuell zu halten – im Rahmen des alltäglichen IT-Supports, inklusive kostenloser Netzwerk-Analyse, um zu sehen, wo Ihre aktuelle Umgebung steht.
Wir beobachten dieses Thema weiter. KI-gestützte Angriffe und Software-Schwachstellen gehören mittlerweile zum Alltag jedes Unternehmens, und wir berichten weiterhin über die wichtigsten Massnahmen, um Websites, Server und IT-Ausrüstung sicher zu halten.
Schweiz.