Microsoft 10 noyabrda aylıq təhlükəsizlik yeniləmələrini buraxdı. Siyahıda mindən çox boşluq var, amma şirkətlər üçün bu ay ən təcili olanı klassik Outlook-dakı CVE-2026-124194-dür. Microsoft onun artıq real hücumlarda istifadə olunduğunu təsdiqləyib, ABŞ-ın CISA agentliyi də boşluğu istismar olunan boşluqlar kataloquna (KEV) əlavə edib.
Hücum belə qurulur: istifadəçiyə xüsusi hazırlanmış mesaj faylı göndərilir. Fayl açılanda Outlook adi xəbərdarlığı göstərmədən hücumçunun serverinə qoşulur və bu zaman istifadəçinin NTLMv2 hash-i ötürülür. Bu məlumatla hücumçu zəif parolu oflayn sındırmağa və ya istifadəçinin adından başqa xidmətlərə daxil olmağa cəhd edə bilər. Önizləmə panelində baxmaq hücumu işə salmır, faylın açılması lazımdır.
Microsoft boşluğu 6.5 balla "orta" kimi qiymətləndirib. Real istismar olduğuna görə isə onu növbəti aya saxlamaq olmaz. Təsirə Microsoft 365 Apps for Enterprise, Office LTSC 2021 və Office LTSC 2024 məruz qalır.
Ən vacib məqam budur: düzəliş Windows Update ilə deyil, Office-in öz yeniləmə mexanizmi ilə gəlir. Kompüter Windows tərəfdən tam yenilənmiş görünə bilər, Outlook isə hələ də həssas qalır. Tək kompüterdə Outlook-da File > Account > Update Options > Update Now seçib Office proqramlarını yenidən açmaq kifayətdir. Şirkət mühitində Office-in noyabr yeniləməsini Intune, Configuration Manager və ya istifadə etdiyiniz başqa alətlə yaymaq, sonra cihazların həqiqətən yeni versiyaya keçdiyini yoxlamaq lazımdır.
Əməkdaşlara da xatırlatmaq yerinə düşər: gözlənilməyən mesaj faylı əlavələrini, xüsusən tanımadıqları göndərənlərdən gələnləri açmasınlar.
Mənbələr: SecurityWeek, WindowsForum, Netizen.
