CVE-2026-124194: lo zero-day di Outlook che ruba l’hash NTLMv2 aprendo un file Office

Novembre 14, 2026  |  Dario Fadda  |  Microsoft

Un bug in Outlook permette di bypassare l'avviso di contenuto esterno e rubare l'hash NTLMv2 aprendo un semplice file Office. Sfruttata attivamente, in CISA KEV, scadenza 24 novembre.

>> leggi tutto