Microsoft varnar: hackare kan komma åt din mail

Microsoft har släppt en säkerhetsuppdatering för Outlook efter att ett säkerhetshål börjat utnyttjas i riktiga attacker. Bristen gör det möjligt för angripare att komma över känslig inloggningsinformation utan att användaren får den vanliga säkerhetsvarningen.

Sårbarheten, som fått beteckningen CVE-2026-124194, åtgärdades i Microsofts säkerhetsuppdatering den 10 november 2026. Den berör bland annat Microsoft 365 Apps for Enterprise samt Office LTSC 2021 och 2024, där den klassiska Outlook-klienten ingår.

Microsoft bekräftar att säkerhetshålet redan har utnyttjats av angripare. Företaget har däremot inte offentliggjort vilka som ligger bakom attackerna, hur omfattande de är eller vilka användare som har drabbats.

En enda fil kan avslöja din inloggning

Attacken bygger på att en angripare skickar en särskilt utformad meddelandefil och försöker övertyga mottagaren om att öppna den i Outlook.

När filen öppnas kan Outlook automatiskt ansluta till en server som kontrolleras av angriparen. Normalt ska användaren få en säkerhetsvarning innan vissa typer av externt innehåll hanteras, men säkerhetsbristen gör att den varningen kan utebli.

I samband med anslutningen kan datorn lämna ifrån sig en så kallad NTLMv2-hash.

Det är inte användarens lösenord i klartext, utan information som används vid nätverksautentisering i Windowsmiljöer. Informationen kan ändå vara värdefull för en angripare eftersom den under vissa förhållanden kan användas för att identifiera sig som den drabbade användaren.

Säkerhetsföretaget Trend Micros Zero Day Initiative förklarar att attacken inte kan genomföras enbart genom att mejlet visas i Outlooks förhandsgranskning. Användaren måste öppna den särskilt utformade filen och datorn behöver ha en fungerande nätverksanslutning.

Läs mer: 96 procent hade säkerhetsprogram – ändå blev de hackade

Säkerhetshålet får bara 6,5 av 10

Trots att Outlookbristen redan används i attacker har Microsoft klassat den som måttligt allvarlig.

Sårbarheten har fått riskpoängen 6,5 av 10 enligt CVSS, en internationell standard för att bedöma säkerhetsbrister. Poängen påverkas bland annat av att användaren aktivt måste öppna en fil för att attacken ska fungera.

Men riskpoängen säger inte allt om hur brådskande en uppdatering är. Ett säkerhetshål som redan utnyttjas kan vara mer angeläget att åtgärda än ett tekniskt allvarligare problem där inga attacker har upptäckts.

Det är också vad som gör Outlookbristen särskilt uppmärksammad.

Microsofts novemberuppdatering innehåller korrigeringar för över tusen rapporterade sårbarheter. Enligt Zero Day Initiatives genomgång är CVE-2026-124194 den enda i månadens utgåva som Microsoft bekräftat utnyttjas aktivt.

Det kommer dessutom bara en månad efter oktoberuppdateringen, då Microsoft åtgärdade över 1 400 säkerhetsbrister i sina produkter.

Läs mer: Över 1400 säkerhetshål i Microsofts uppdatering

Så skyddar du Outlook mot attacken

Den viktigaste åtgärden är att installera den senaste säkerhetsuppdateringen för Office.

Det räcker inte nödvändigtvis att Windows redan har installerat sina senaste uppdateringar. Eftersom den aktuella bristen finns i Outlook behöver även Office-installationen innehålla rätt säkerhetsrättning.

Enligt Microsoft kan användare med den klassiska Outlook-klienten eller andra Officeprogram kontrollera uppdateringarna genom att:

1. Öppna Outlook eller Word.
2. Klicka på Fil och sedan Office-konto eller Konto.
3. Välja Uppdateringsalternativ.
4. Klicka på Uppdatera nu.
5. Installera eventuella tillgängliga uppdateringar.

Om alternativen saknas kan uppdateringarna hanteras centralt av arbetsgivarens IT-avdelning.

För organisationer som använder Office LTSC gäller också specifika versionskrav. Säkerhetsbristen är åtgärdad från version 16.0.14334.21048 i Office LTSC 2021 och version 16.0.17932.21140 i Office LTSC 2024.

Microsoft 365 Apps for Enterprise får rättningen via sina respektive uppdateringskanaler.

Fram tills uppdateringen är installerad bör användare vara särskilt försiktiga med oväntade meddelandefiler, även när de verkar komma från en bekant avsändare.

Det avgörande är att säkerhetshålet redan används i verkliga attacker. Microsoft har nu släppt en korrigering, men skyddet förutsätter att den faktiskt installeras i de berörda Officeprogrammen.