Eine Sicherheitslücke in Outlook wird bereits aktiv ausgenutzt, obwohl Microsoft sie nur als „mittel“ einstuft. Der Softwarekonzern hat sie am Patchday, dem regelmäßigen Update-Termin, am 11. November geschlossen, zusammen mit zahlreichen weiteren Lücken in Windows und Office. Angreifer schicken eine Mail mit präparierter Office-Datei; öffnet das Opfer sie, kann der Angreifer dessen Anmeldedaten in Form eines Hashwerts abgreifen. Unklar ist, wie viele Systeme betroffen sind und wer die Angriffe führt. Wer die Updates nicht installiert, bleibt angreifbar; Microsoft listet alle Lücken im Security Update Guide.