Outlook स्पूफिंग खामी CVE-2026-124194: फिक्स से पहले ही हमले

CVE-2026-124194 क्या है?

JPCERT/CC की चेतावनी के मुताबिक, किसी तैयार किए गए मैसेज फ़ाइल को Outlook में खोलने पर सामान्य चेतावनी दिखे बिना ही कनेक्शन हमलावर के सर्वर तक चला जाता है। इससे Windows के नेटवर्क ऑथेंटिकेशन में काम आने वाली जानकारी लीक हो सकती है। जिसके हाथ यह जानकारी लगती है, वह कुछ मामलों में उसी व्यक्ति के रूप में लॉगिन पास कर सकता है।

यह उस "स्पूफ्ड ईमेल" से अलग मामला है, जिसमें भेजने वाले का पता नकली होता है। यहाँ गड़बड़ी पाने वाले के अपने कंप्यूटर के भीतर होती है।

किन्हें असर पड़ता है?

प्रभावित हैं Microsoft 365 Apps for Enterprise, Office LTSC 2021 और Office LTSC 2024 में शामिल Windows के क्लासिक Outlook के पुराने, बिना पैच वाले वर्ज़न।

बचाव कैसे करें?

उपाय सीधा है: Outlook समेत Office के सभी उत्पादों में नवीनतम सुरक्षा अपडेट लगाएँ। Windows Update या Microsoft Update देखें। क्लासिक Outlook में कई बार "फ़ाइल" → "Office अकाउंट" → "अपडेट विकल्प" → "अभी अपडेट करें" से हाथ से भी अपडेट हो जाता है। जापान की IPA ने भी कहा है कि आगे नुकसान बढ़ सकता है, इसलिए अपडेट जल्द लगाएँ। दफ़्तर के कंप्यूटर में अपडेट IT विभाग संभालता है तो उसी के निर्देश मानें।

इस महीने पैच इतने क्यों?

रिपोर्टों के अनुसार इस महीने के अपडेट में CVE के हिसाब से 1,093 खामियाँ ठीक हुईं, जिनमें 63 की अधिकतम गंभीरता "क्रिटिकल" थी। Tenable के आँकड़े में पूरे 2025 में 1,130 थीं। ब्रिटेन की NCSC ने मई 2026 में कहा था कि AI खामियाँ खोजने की रफ़्तार बढ़ा रहा है और "पैच की लहर" के लिए तैयार रहना चाहिए। उसके अनुसार खामी सार्वजनिक होने से हमले तक का समय पहले ही कुछ दिनों का रह गया है।