Outlook sotto attacco: la falla che ruba la tua password senza che tu apra nulla di sospetto

Se usi Outlook per leggere la posta al lavoro o a casa, questa è una notizia che devi conoscere. Microsoft ha appena scoperto che una falla del suo programma di posta elettronica è già stata sfruttata dagli hacker per rubare le credenziali di accesso degli utenti. La cosa preoccupante è che basta aprire un semplice file allegato per cadere nella trappola, senza bisogno di cliccare su link strani o inserire password da nessuna parte.

Non è un caso isolato: fa parte di un aggiornamento di sicurezza enorme, il cosiddetto "Patch Tuesday" di novembre 2026, con cui Microsoft ha corretto oltre mille vulnerabilità che interessano Windows, Office, Exchange Server, Active Directory e numerosi altri componenti software. Vediamo insieme cos'è successo e, soprattutto, cosa devi fare subito per metterti al sicuro.

Cos'è il Patch Tuesday e perché questo mese fa paura

Ogni secondo martedì del mese, Microsoft rilascia un pacchetto di aggiornamenti di sicurezza per tutti i suoi prodotti: è una cosa che succede da anni, ma negli ultimi tempi i numeri sono diventati impressionanti. A novembre 2026 Microsoft ha pubblicato correzioni per 1.093 vulnerabilità, incluse 63 classificate come "critiche". Per renderti l'idea della scala del problema, basti pensare che il totale è inferiore rispetto al mese precedente (1.413 falle a ottobre), ma rimane comunque il secondo rilascio mensile più grande mai registrato.

Tra tutte queste falle, però, ce n'è una che si distingue dalle altre per un motivo molto semplice: non è solo "teorica", ma è già stata usata davvero dai criminali informatici prima ancora che Microsoft rilasciasse la correzione.

La falla di Outlook: come funziona l'attacco

Il problema si chiama ufficialmente CVE-2026-124194 ed è una vulnerabilità di tipo "spoofing" in Microsoft Outlook. In parole semplici: è una falla che può esporre l'hash di autenticazione NTLMv2 di un utente, perché un attaccante non autenticato può inviare un file di messaggio appositamente creato e convincere il destinatario ad aprirlo in una versione vulnerabile di Outlook, facendo sì che l'applicazione si connetta a una postazione di rete controllata dall'attaccante senza mostrare il solito avviso sui contenuti esterni.

Tradotto in parole povere: l'hash NTLMv2 è una specie di "impronta digitale" crittografata della tua password. Se un hacker riesce a intercettarla, può provare a decifrarla oppure usarla direttamente per spacciarsi per te su altri servizi della tua azienda o del tuo account Microsoft. La buona notizia, se così si può dire, è che l'attacco richiede comunque che l'utente apaari l'allegato e una connessione di rete, mentre il riquadro di anteprima non è un vettore di attacco: quindi basta non aprire allegati sospetti per essere già più al sicuro.

Microsoft non ha dato molti dettagli su chi ci sia dietro questi attacchi: l'azienda non ha reso noto quali numeri di build o canali di aggiornamento specifici fossero vulnerabili prima della patch, né la sua comunicazione ha descritto nel dettaglio gli attacchi osservati. Quello che è certo è che l'agenzia americana per la sicurezza informatica CISA ha considerato la cosa abbastanza seria da aggiungerla al suo catalogo delle vulnerabilità sfruttate attivamente, dando alle agenzie federali tempo fino al 24 novembre per correggerla.

Attenzione: l'aggiornamento non arriva da Windows Update

Qui arriva il dettaglio più importante di tutto l'articolo, quello che rischia di far sbagliare anche chi è abituato ad aggiornare regolarmente il PC. La correzione per questa falla di Outlook non passa dal classico Windows Update, ma da un canale diverso: quello degli aggiornamenti di Office.

La correzione per questo zero-day non arriva affatto tramite Windows Update, perché passa dall'aggiornatore di Office: la risposta rapida è aggiornare prima Office, da File > Account > Opzioni di aggiornamento > Aggiorna ora, direttamente da Outlook o Word. Se ti limiti a installare gli aggiornamenti di Windows pensando di essere a posto, in realtà potresti restare esposto.

Ecco quindi i passaggi da seguire per metterti al sicuro:

Passo 1: aggiorna Office da Outlook

Apri Outlook (va bene anche Word o un qualsiasi altro programma della suite Office). Clicca sul menu "File" in alto a sinistra, poi vai su "Account" (a volte si chiama "Account Office"). Qui troverai la voce "Opzioni di aggiornamento": cliccaci sopra e scegli "Aggiorna ora". Il programma controllerà se ci sono nuovi aggiornamenti e li installerà automaticamente.

Passo 2: controlla comunque Windows Update

Anche se la falla di Outlook si risolve tramite Office, è comunque importante installare tutti gli altri aggiornamenti di sicurezza di novembre, visto che riguardano anche Windows, Microsoft Office, Exchange Server, Active Directory, Azure e diversi altri prodotti, con alcune falle critiche che hanno ottenuto il punteggio massimo di gravità. Vai su Impostazioni, poi su Windows Update, e clicca su "Verifica aggiornamenti". Se il tuo PC trova qualcosa da installare, lascialo fare: meglio riavviare il computer una volta in più che lasciare porte aperte agli hacker.

Passo 3: diffida sempre dei file che non ti aspetti

Anche dopo aver installato tutti gli aggiornamenti, vale sempre la regola d'oro della sicurezza informatica: non aprire mai allegati o file che non ti aspetti, anche se sembrano provenire da persone che conosci. Gli indirizzi email possono essere falsificati con grande facilità, e come abbiamo visto basta un file "sbagliato" per far scappare dati sensibili dal tuo computer.

Perché succede sempre più spesso

Se hai l'impressione che ultimamente si parli sempre più spesso di falle enormi e attacchi informatici, non è una sensazione sbagliata. Secondo gli esperti di sicurezza, il motivo è legato anche alla diffusione dell'intelligenza artificiale: come ha spiegato un responsabile della sicurezza di una società specializzata, registrare mesi consecutivi sopra le 1.000 CVE dimostra che la ricerca automatizzata di bug ha resettato in modo permanente il volume delle patch, e con l'IA che rende quasi istantanea l'analisi delle differenze tra versioni e la generazione di exploit, la finestra di rischio si apre nel momento stesso in cui questi aggiornamenti vengono rilasciati.

In pratica, gli stessi strumenti di intelligenza artificiale che usiamo per semplificarci la vita vengono usati anche dai criminali informatici per scovare più velocemente i punti deboli dei programmi che usiamo ogni giorno. Un motivo in più per non rimandare mai gli aggiornamenti di sicurezza, anche quando sembrano una scocciatura.

Per il resto, se usi regolarmente Outlook per lavoro, ti consigliamo di controllare subito se l'aggiornamento automatico è attivo nelle impostazioni dell'account Office: in questo modo, in futuro, situazioni come questa verranno risolte in automatico, senza che tu debba ricordarti di controllare ogni volta.