Uma falha de segurança no Microsoft Outlook pode expor informações de autenticação de usuários do Windows. A vulnerabilidade, identificada como CVE-2026-124194, já estava sendo explorada por criminosos quando a Microsoft disponibilizou uma correção, na terça-feira (10).
O problema permite que invasores obtenham o hash de autenticação NTLMv2, informação que pode ser utilizada em tentativas de acesso a sistemas e contas como se fossem o usuário legítimo. Para explorar a brecha, o criminoso precisa convencer a vítima a abrir um arquivo de mensagem especialmente preparado para o ataque.
A Microsoft classificou a vulnerabilidade como moderada, mas confirmou que havia registros de exploração ativa. A falha também foi incluída pela Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA, na sigla em inglês) no catálogo de vulnerabilidades conhecidamente exploradas.
Como funciona a falha de segurança no Outlook?
O ataque começa quando uma pessoa recebe um arquivo de mensagem malicioso e é convencida a abri-lo em uma versão afetada do Outlook;
Ao executar o arquivo, o programa pode estabelecer conexão com um endereço de rede controlado pelo invasor. O detalhe é que isso acontece sem a exibição do aviso habitual sobre conteúdo externo;
Nesse processo, informações de autenticação do Windows podem ser transmitidas ao servidor controlado pelo criminoso.
