EILMELDUNGEN LIVE News-Tinder DECK
Sicherheitslücken (CVE)Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen(12.11.2026 um 08:51 Uhr)
•
Sicherheitslücken (CVE)Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder(12.11.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityGewinne eine exklusive ZOTAC GeForce RTX 5080 Limited Edition im Wert von rund 2.500 Euro(12.11.2026 um 10:31 Uhr)
•
IT Security NachrichtenWas sind und wozu braucht es KI-PCs?(12.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySeagate One Touch Portable im Test: Die schnellste USB-Festplatte ihrer Klasse(12.11.2026 um 10:30 Uhr)
•
Windows ServerPowerShell-Skripte mit einer strengeren Signaturüberprüfung - inklusive Repair ...(12.11.2026 um 09:45 Uhr)
•
Windows Tipps & SecurityDieser beliebte Akku-Stabstaubsauger kostet dank Extra-Rabatt aktuell nur 122,35 Euro – Amazon-Tiefstpreis(12.11.2026 um 09:41 Uhr)
•
Windows ServerRussland-Hacker machen Mail-Server zur Spionagezentrale - COMPUTER BILD(12.11.2026 um 07:45 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rubygem-nokogiri (Fedora)(12.11.2026 um 07:32 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in ImageMagick (Gentoo)(12.11.2026 um 07:32 Uhr)
•
Sicherheitslücken (CVE)Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen(12.11.2026 um 08:51 Uhr)
•
Sicherheitslücken (CVE)Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder(12.11.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityGewinne eine exklusive ZOTAC GeForce RTX 5080 Limited Edition im Wert von rund 2.500 Euro(12.11.2026 um 10:31 Uhr)
•
IT Security NachrichtenWas sind und wozu braucht es KI-PCs?(12.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySeagate One Touch Portable im Test: Die schnellste USB-Festplatte ihrer Klasse(12.11.2026 um 10:30 Uhr)
•
Windows ServerPowerShell-Skripte mit einer strengeren Signaturüberprüfung - inklusive Repair ...(12.11.2026 um 09:45 Uhr)
•
Windows Tipps & SecurityDieser beliebte Akku-Stabstaubsauger kostet dank Extra-Rabatt aktuell nur 122,35 Euro – Amazon-Tiefstpreis(12.11.2026 um 09:41 Uhr)
•
Windows ServerRussland-Hacker machen Mail-Server zur Spionagezentrale - COMPUTER BILD(12.11.2026 um 07:45 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rubygem-nokogiri (Fedora)(12.11.2026 um 07:32 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in ImageMagick (Gentoo)(12.11.2026 um 07:32 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Hackers Exploit Microsoft Outlook Zero-Day to Steal NTLM Credentials in Active Attacks

Microsoft has patched an actively exploited Outlook spoofing flaw, tracked as CVE-2026-124194, that coerces the mail client into leaking NTLMv2 authentication…

Vulnerabilities (CVE) Cyber Security News 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (Cyber Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Microsoft has patched an actively exploited Outlook spoofing flaw, tracked as CVE-2026-124194, that coerces the mail client into leaking NTLMv2 authentication material to attacker-controlled infrastructure. Released on November 10, 2026, the fix carries a Moderate rating, a CVSS 3.1 score of 6.5 (temporal 6.2), and an Exploitability Index value of... Weiterlesen: Hackers Exploit Microsoft Outlook Zero-Day to Steal NTLM Credentials …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-124194
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-124194
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-124194
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-10T19:50:07.348899Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
Mozilla Security Blog: Open research, stronger privacy: Making Firefox users harder to fingerprint
1 more source
tsecurity.de2 days agoThunderbird Blog: From Research to Prototype: Testing the New Desktop Settings

Mehr aus dieser Kategorie

Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder
12.11.2026
Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen
12.11.2026
USN-9053-1: NetworkManager-ssh vulnerability
11.11.2026
USN-9054-1: Babel vulnerability
11.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag