Outlook: Aktiv ausgenutzte Lücke – Updates jetzt prüfen

In Microsoft Office Outlook ist eine Sicherheitslücke bekannt, die laut CISA bereits aktiv ausgenutzt wird. Angreifer können darüber im Netzwerk eine Identität vortäuschen. Wenn Sie Outlook auf Ihren Arbeitsplätzen einsetzen, sollten Sie verfügbare Office-Updates jetzt prüfen und installieren.

Das Wichtigste in Kürze

• Betroffen: Microsoft Office Outlook; die Meldung nennt keine betroffenen Versionsnummern.
• Gefahr: Ein nicht autorisierter Angreifer kann über das Netzwerk Spoofing betreiben, also eine Identität vortäuschen.
• Lösung: Verfügbare Sicherheitsupdates für Office beziehungsweise Outlook installieren.
• Dringlichkeit: Sofort prüfen und verfügbare Updates einspielen – die Lücke wird bereits ausgenutzt.

Was ist passiert?

Microsoft führt die Schwachstelle unter CVE-2026-124194. Laut der Meldung fehlt in Outlook eine erforderliche Nutzerinteraktion vor einer potenziell unsicheren Aktion. Dadurch kann ein Angreifer ohne Berechtigung über das Netzwerk Spoofing ausführen. Die vorliegenden Angaben beschreiben keine Ausführung von Schadcode und keinen konkreten Angriffsweg; beides sollte man aus dieser Meldung nicht ableiten.

Der Eintrag im Katalog der von Angreifern ausgenutzten Schwachstellen der US-Behörde CISA macht die Prüfung dringlich. Welche Outlook-Versionen konkret betroffen sind und ab welcher Version die Lücke geschlossen ist, geht aus den hier vorliegenden Angaben nicht hervor.

Betrifft mich das?

Prüfen Sie auf jedem Windows-PC, auf dem Sie Outlook verwenden, die installierte Office-Version: Öffnen Sie Outlook und wählen Sie Datei → Office-Konto → Info zu Outlook. Notieren Sie die angezeigte Versions- und Buildnummer. Ob Ihre Installation von CVE-2026-124194 betroffen ist, lässt sich allein anhand der hier vorliegenden Meldung nicht anhand einer Versionsgrenze entscheiden. Der Microsoft-Eintrag zur CVE ist die Anlaufstelle für Angaben zu betroffenen Produkten und bereitgestellten Updates.

So gehen Sie vor

1. Öffnen Sie in Outlook Datei → Office-Konto. Suchen Sie dort nach Updateoptionen.
2. Wählen Sie Updateoptionen → Jetzt aktualisieren und lassen Sie verfügbare Office-Updates vollständig installieren.
3. Schließen und öffnen Sie Outlook sowie andere Office-Programme erneut, wenn Sie dazu aufgefordert werden. Prüfen Sie danach unter Datei → Office-Konto → Info zu Outlook die angezeigte Version erneut.
4. Fehlt die Schaltfläche für Updates oder werden Ihre PCs zentral verwaltet, geben Sie die CVE-Nummer an Ihre IT-Betreuung weiter. Sie kann prüfen, welche Updates auf den Geräten ausstehen.

Unsere Einschätzung

Für kleine Unternehmen im Allgäu, die Outlook täglich für ihre Geschäftspost nutzen, ist die bestätigte Ausnutzung ein guter Grund, Updates nicht aufzuschieben. Ohne Angaben zu betroffenen Versionen lässt sich das Risiko für einen einzelnen PC aus dieser Meldung allein jedoch nicht sicher bewerten.

Unsicher, ob Ihre Geräte betroffen sind? Sprechen Sie uns an – wir prüfen das gerne für Sie.

Quellen: Microsoft Security Response Center: CVE-2026-124194; CISA: Known Exploited Vulnerabilities Catalog.

#Outlook #Microsoft Office #CVE-2026-124194

Quelle

← Zurück zur Übersicht