Outlook-lek actief misbruikt: wat je nu moet weten

Een collega opent een bericht dat er normaal uitziet. Er gebeurt niets vreemds, er verschijnt geen waarschuwing. Toch kan op dat moment een stukje van zijn inloggegevens bij een aanvaller terechtkomen. Dat is in het kort het Outlook-lek dat Microsoft op 10 november heeft gedicht. Het bijzondere: dit Outlook-lek wordt volgens Microsoft al actief misbruikt.

Wat is er aan de hand

Het gaat om kwetsbaarheid CVE-2026-124194. Een aanvaller stuurt een speciaal gemaakt bericht. Opent iemand dat in een kwetsbare versie van Outlook, dan kan Outlook verbinding maken met een server van de aanvaller, zonder de gebruikelijke melding over externe inhoud. Daarbij lekt een zogeheten NTLM-hash: een versleutelde afdruk van je inloggegevens, waarmee een aanvaller zich in sommige gevallen als jou kan voordoen. Alleen het voorbeeldvenster bekijken is volgens Microsoft niet genoeg, het bericht moet geopend worden.

Microsoft heeft het lek gedicht in de maandelijkse updateronde van november, zo meldt onder meer CyberInsider. Hoe de aanvallen precies verlopen, maakt Microsoft niet bekend.

Waarom de Windows-update alleen niet genoeg is

Hier zit de valkuil. De oplossing zit in de beveiligingsupdates voor Office, niet in de gewone Windows-update. Een computer die netjes Windows heeft bijgewerkt, kan dus nog steeds een kwetsbare Outlook hebben. Juist bij bedrijven waar updates “vanzelf” gaan, is dat een stille plek waar het mis kan gaan.

Wat je nu kunt doen

Laat Office bijwerken. Controleer of de Microsoft 365-apps op alle werkplekken de november-update hebben. Op één computer kan dat via Bestand, Office-account, Bijwerkopties. Voor een heel bedrijf hoort dat centraal en controleerbaar te gebeuren.

Wees alert op onverwachte berichten. Ook als een bericht van een bekende lijkt te komen: twijfel je, open het dan niet en vraag het even na.

Gebruik een tweede stap bij het inloggen. Met MFA (een extra controle, zoals een code op je telefoon) is een gelekt wachtwoordkenmerk op zichzelf veel minder waard voor een aanvaller.

Vijf vragen voor je eigen organisatie

  1. Weten we zeker dat Office, en niet alleen Windows, op elke computer is bijgewerkt?
  2. Wie controleert dat, en hoe snel zien we het als een computer achterblijft?
  3. Gebruikt iedereen een tweede stap bij het inloggen?
  4. Weten collega’s wat ze doen met een bericht dat niet klopt?
  5. Zijn er laptops die weken niet op kantoor of online zijn geweest?

Bij klanten van GOsensit rollen we de Office-updates centraal uit en controleren we of ze overal geïnstalleerd zijn. Twijfel je of dat bij jou goed geregeld is? Lees meer over ICT-beveiliging en continuïteit of over cybersecurity in drie pijlers. Wij kijken graag met je mee.

Veelgestelde vragen

Wat is het Outlook-lek van november 2026?
Het is kwetsbaarheid CVE-2026-124194 in Microsoft Outlook. Door een speciaal gemaakt bericht te openen, kan Outlook zonder waarschuwing verbinding maken met een server van een aanvaller, waarbij een versleutelde afdruk van je inloggegevens kan lekken. Microsoft heeft het lek op 10 november gedicht.

Wordt het Outlook-lek al misbruikt?
Ja. Microsoft meldt dat het lek actief wordt misbruikt. Details over de aanvallen deelt Microsoft niet. Daarom is snel bijwerken verstandig.

Ben ik beschermd als Windows is bijgewerkt?
Niet per se. De oplossing voor dit lek zit in de beveiligingsupdates voor Office. Een computer met een bijgewerkte Windows kan nog een kwetsbare Outlook hebben. Controleer dus ook de Office-versie.

Hoe update ik Outlook?
Open een Office-programma zoals Outlook, kies Bestand, dan Office-account en klik bij Bijwerkopties op Nu bijwerken. In een bedrijf regelt je ICT-partner dit meestal centraal voor alle werkplekken.

Is het openen van een bericht genoeg voor misbruik?
Volgens Microsoft moet het bericht geopend worden. Alleen het bekijken in het voorbeeldvenster is bij dit lek geen aanvalsroute. Een bericht openen is echter iets wat iedereen dagelijks doet, dus bijwerken blijft nodig.

Helpt MFA tegen dit Outlook-lek?
MFA voorkomt het lek niet, maar maakt gelekte inloggegevens minder bruikbaar. Met een tweede stap bij het inloggen is een gestolen wachtwoordkenmerk op zichzelf meestal niet genoeg om binnen te komen.

Wat doet GOsensit voor klanten?
Bij klanten van GOsensit worden de Office-updates centraal uitgerold en gecontroleerd. Achterblijvende werkplekken pakken we op, zodat je er zelf niet naar hoeft om te kijken.

Onze filosofie: ICT Zonder Gedoe

GOsensit behartigt alle ICT-belangen van haar opdrachtgevers. Op strategisch niveau maken we afspraken over het ICT-beleid. Op tactisch niveau richten we samen de processen in die zorgen voor een vloeiende uitvoering. Ook op operationeel niveau zorgen we voor professionele kennis en gebruiken we geautomatiseerde systemen ten behoeve van support, incidentmanagement, projectmanagement, assetmanagement, CRM, proactief beheer, documentatiesystemen enzovoorts. We doen dat tegen een vast bedrag per maand zodat jouw ICT-kosten voorspelbaar zijn. Bovendien hebben we er zo beide baat bij dat jouw ICT-omgeving probleemloos werkt, want het oplossen van ICT-problemen is voor onze rekening.

Wij noemen dat ICT zonder gedoe. Ben je benieuwd hoe ICT zonder gedoe jouw bedrijf kan helpen? Vragen staat vrij!

Bertil van den Belt, directeur GOsensit

Over de schrijverBertil van den BeltDirecteur en mede-eigenaar van GOsensit. Bertil helpt MKB-bedrijven, vooral in de maakindustrie, aan ICT die gewoon werkt: veilig, voorspelbaar en zonder gedoe.App met Bertil · 085 0795 705 · LinkedIn

Cybersecuritybeeld 2026: wat het MKB er nu mee moet

Cyberaanval gevolgen voor het MKB: wat Ahold Delhaize ons leert

OT-beveiliging: wat de gehackte koelinstallaties ons leren

GOsensit is FD Gazelle 2026