A Claude segített felfedezni egy aktívan kihasznált Outlook-sebezhetőséget

A Microsoft 2026. november 10-i biztonsági frissítései között egy olyan Outlook-hibát is javítottak, amelyet a támadók már aktívan kihasználtak. A sérülékenység bejelentésében Benoît Sevens kutató az Anthropic Claude mesterséges intelligenciáját is használta. A CVE-2026-124194 azonosítójú hiba lehetővé teszi, hogy a támadók egy speciálisan kialakított üzenetfájl megnyitására rávegyék az áldozatot, majd megszerezzék a felhasználó NTLMv2-kivonatát. A támadás sikeres végrehajtásához az áldozatnak manuálisan meg kell …