마이크로소프트, 공격에 악용된 Outlook 취약점 수정…조작된 메시지 파일 열면 NTLMv2 해시 노출
마이크로소프트는 실제 공격에 이용된 Outlook 취약점 CVE-2026-124194를 수정했습니다. 사용자가 조작된 메시지 파일을 Outlook에서 직접 열면 NTLMv2 인증 해시가 노출될 수 있으며, 마이크로소프트는 미리 보기 창을 공격 경로에서 제외했습니다.
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
마이크로소프트는 실제 공격에 이용된 Outlook 취약점 CVE-2026-124194를 수정했습니다. 사용자가 조작된 메시지 파일을 Outlook에서 직접 열면 NTLMv2 인증 해시가 노출될 수 있으며, 마이크로소프트는 미리 보기 창을 공격 경로에서 제외했습니다.