CVE-2026-124194 trong Outlook bị khai thác: ưu tiên giảm thiểu trước hạn CISA

CISA xác nhận CVE-2026-124194 trong Microsoft Office Outlook đang bị khai thác thực tế. Hãy ưu tiên đánh giá tài sản bị ảnh hưởng và áp dụng biện pháp giảm thiểu theo hướng dẫn của Microsoft; thông tin lỗ hổng có tại hướng dẫn Microsoft về CVE-2026-124194.

Tổng quan và thông tin kỹ thuật

Microsoft Office Outlook là ứng dụng email và lịch thuộc bộ Microsoft Office. Lỗ hổng liên quan đến việc thiếu cảnh báo người dùng khi thực hiện hành động có khả năng không an toàn, có thể cho phép kẻ tấn công trái phép thực hiện giả mạo qua mạng.

Phạm vi ảnh hưởng

Sản phẩm được xác định là Microsoft Office Outlook. Hồ sơ không nêu nhánh phiên bản bị ảnh hưởng, nên cần đối chiếu hướng dẫn của Microsoft để xác định phạm vi trên các tài sản đang quản lý.

Tình trạng khai thác

CISA xác nhận lỗ hổng đang bị khai thác thực tế và đã đưa CVE-2026-124194 vào KEV. Đây là trạng thái khai thác được xác nhận trong hồ sơ, không phải thông tin về PoC công khai hay zero-day.

Khắc phục và giảm thiểu

1. Đánh giá mức độ phơi nhiễm Internet của từng tài sản có Outlook để ưu tiên xử lý rủi ro.
2. Áp dụng biện pháp giảm thiểu theo hướng dẫn của Microsoft. Hồ sơ không cung cấp phiên bản bản vá hoặc workaround cụ thể.
3. Tuân thủ hướng dẫn BOD 26-04 về ưu tiên cập nhật bảo mật dựa trên rủi ro và yêu cầu Forensics Triage Requirements của CISA. Với dịch vụ đám mây, thực hiện hướng dẫn BOD 26-04 tương ứng.
4. Nếu không có biện pháp giảm thiểu, ngừng sử dụng sản phẩm. Hạn CISA được nêu trong hồ sơ là 2026-11-24; áp dụng theo phạm vi của BOD 26-04.

Nguồn tham khảo

• Microsoft Security Response Center: CVE-2026-124194