Sicherheitswarnungen · 10. November 2026
Microsoft Outlook: Bereits ausgenutzte Lücke verrät Anmeldedaten, Patchday November
Microsoft hat am Patchday im November eine Outlook-Lücke geschlossen, die Angreifer bereits nutzen. Über eine präparierte Nachrichtendatei gelangen sie an einen Kennwort-Hash des Benutzers.
Worum es geht
Microsoft Outlook (Microsoft 365 Apps, Office LTSC)
Öffnet ein Benutzer eine speziell vorbereitete Nachrichtendatei, baut Outlook ohne die übliche Warnung eine Verbindung zu einem Server des Angreifers auf. Dabei schickt Windows automatisch einen sogenannten NTLM-Hash mit. Das ist eine verschlüsselte Form der Windows-Anmeldedaten. Mit diesem Hash kann sich ein Angreifer unter Umständen als der betroffene Benutzer an anderen Systemen im Firmennetz anmelden. Die reine Vorschau im Lesebereich löst den Fehler laut Microsoft nicht aus, die Datei muss geöffnet werden.
Microsoft stuft die Lücke nur als mittelschwer ein (CVSS 6,5), bestätigt aber Angriffe. Die US-Behörde CISA hat sie am 10. November in ihre Liste der nachweislich ausgenutzten Schwachstellen aufgenommen. Details zu den Angriffen nennt Microsoft nicht.
Mit demselben Patchday schließt Microsoft über tausend weitere Fehler. Darunter sind als kritisch eingestufte Lücken in Exchange Server (CVE-2026-118207), in den Active Directory Domänendiensten (CVE-2026-118146) und in der Windows-Verschlüsselungskomponente Schannel (CVE-2026-119952), bei denen Microsoft Angriffe für wahrscheinlich hält. Für SharePoint Server gibt es eine Lücke mit CVSS 9,9, über die ein angemeldeter Benutzer höhere Rechte erlangen kann (CVE-2026-120002).
Betroffen
- Microsoft 365 Apps for Enterprise
- Office LTSC 2021 und Office LTSC 2024
- Für Exchange, Active Directory und SharePoint: Windows Server 2016 bis 2025, Exchange Server Subscription Edition, SharePoint Server
Behoben
- Microsoft-Updates vom 10. November 2026
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Die Office- bzw. Microsoft-365-Updates vom November auf allen Arbeitsplätzen einspielen und den Stand in der Verwaltungskonsole kontrollieren.
- 02
Die Windows-Updates vom November auf Arbeitsplätzen und Servern installieren, Domänencontroller und Exchange-Server vorrangig.
- 03
Bei eigenen Exchange- und SharePoint-Servern die zugehörigen Sicherheitsupdates gesondert einspielen.
- 04
In der Firewall ausgehende Verbindungen über die Windows-Dateifreigabe (SMB, Port 445) ins Internet sperren, damit Anmeldedaten nicht nach außen gelangen.
- 05
Mitarbeiter darauf hinweisen, angehängte Nachrichtendateien aus unbekannten Quellen nicht zu öffnen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 10. November 2026. Grundlage: CISA · SecurityWeek · Tenable. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu