أصلحت Microsoft في 10 نوفمبر 2026 ثغرة في تطبيق Outlook تحمل المعرف CVE-2026-124194، وتقول في نشرتها الأمنية إنها رصدت استغلالها فعلياً. وتصنف الشركة الثغرة ثغرة انتحال بتقييم 6.5 بمعيار CVSS 3.1، أي بشدة متوسطة، إذ تكشف بيانات مصادقة المستخدم ولا تنفذ أوامر. بحسب النشرة، يرسل مهاجم غير مصادق ملف رسالة مصمماً خصيصاً ويقنع المستخدم بفتحه…
