[KEV] Microsoft Office Outlookの安全でない操作に対するユーザー操作の欠如 — ネットワークスプーフィング（CVE-2026-124194）

CWE-356 潜在的に安全でない操作に対するユーザー操作の欠如。CISAは2026-11-10にCVE-2026-124194を実環境での悪用が確認されたとしてKEVに追加しました。

AI固有ではありません。Outlookはプロンプトインジェクションを含むメールやAIアシスタント統合の一般的な配信チャネルです。メールストリームに届くスプーフィングの欠陥は、エージェント型メールツールに関連します。

認証されていない攻撃者が、潜在的に安全でない操作に対するユーザー操作ゲートの欠如を悪用して、ネットワーク経由でスプーフィングを実行できます。

Microsoft Office Outlook

MSRC CVE-2026-124194に従ってMicrosoftの更新を適用してください。CISA連邦機関の期限は2026-11-24です。