Outlook-hål har utnyttjats: uppdatera Office på datorn

Publicerad 11 november 2026 · Av BästTech

Microsoft säger att ett säkerhetshål i Outlook redan har utnyttjats i attacker. Felet finns i vissa Office-versioner för Windows. Microsoft har släppt en uppdatering, och du kan kontrollera den direkt i Office.

Vad har hänt med Outlook?

Microsoft släppte säkerhetsuppdateringar den 10 november och pekade ut CVE-2026-124194 som en sårbarhet i Outlook. I Microsofts information står att felet hade utnyttjats innan uppdateringen publicerades. CISA lade samma sårbarhet i sin katalog över kända utnyttjade säkerhetsbrister den 10 november.

CISA och Microsoft beskriver det som ett problem där Outlook inte varnar om en osäker åtgärd. Det klassas som spoofing över nätverket. Enkelt uttryckt handlar det om att ett fel i programmets hantering kan göra det lättare för en angripare att vilseleda användaren. Microsofts besked är att installera säkerhetsuppdateringen.

Hur allvarligt är hålet?

Microsoft klassar felet som måttligt allvarligt och ger det 6,5 av 10 på CVSS-skalan, som används för att jämföra säkerhetshål. Det är långt från de mest kritiska hålen, men när både Microsoft och CISA säger att det redan har använts i attacker spelar klassningen mindre roll.

Att CISA tar med en sårbarhet i katalogen betyder inte att varje dator med Outlook har träffats. Katalogen anger att felet är känt från attacker, men inte hur många användare som påverkats.

Hur ser du om din Office-version berörs?

Microsofts CVE-sida listar Microsoft 365-apparna för företag (Microsoft 365 Apps for Enterprise) och Office LTSC 2021 och 2024, i både 32- och 64-bitarsversion. Microsoft har släppt en rättning för samtliga.

Uppdateras Office automatiskt hos dig kan felet redan vara rättat utan att du märkt något. Är du osäker, eller står din utgåva inte i listan, kan du låta Office söka efter uppdateringar själv. Då ser du direkt om något saknas.

Så skyddar du dig

• Öppna klassiska Outlook eller Word i Windows och välj Arkiv > Konto (eller Office-konto) > Uppdateringsalternativ > Uppdatera nu.
• Låt Office hämta och installera klart, och starta om apparna om du blir ombedd. Office ska sedan visa att du har den senaste versionen.
• Om Uppdateringsalternativ saknas kan installationen styras av en organisationspolicy eller volymlicens. Kontrollera Microsofts uppdateringsvägledning eller be den som hanterar datorn att installera uppdateringen.

Läs också

• Datasäkerhet hemma: så stoppar du de vanligaste attackerna
• Office 2021 förlorar supporten 13 oktober: måste du börja prenumerera?

Vanliga frågor

Utnyttjas Outlook-hålet i attacker?

Ja. Microsoft uppger att felet utnyttjades innan säkerhetsuppdateringen släpptes. CISA lade också till det i sin katalog över kända utnyttjade sårbarheter.

Hur uppdaterar jag Outlook i Windows?

I klassiska Outlook går du till Arkiv, Konto eller Office-konto, Uppdateringsalternativ och väljer Uppdatera nu. Samma Office-uppdatering kan kontrolleras från Word.

Källor

• Microsoft Security Response Center: November 2026 Security Updates
• Microsoft Security Update Guide: CVE-2026-124194
• CISA: Known Exploited Vulnerabilities Catalog, CVE-2026-124194
• Microsoft Support: Uppdatera Microsoft 365 eller Office för Windows
• The Hacker News: Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug