Microsoft 10 ноября выпустила обновления безопасности для Windows, Office и других продуктов. Среди исправлений — уязвимость Outlook CVE-2026-124194, которую, по данным BleepingComputer, уже использовали в атаках для получения данных учетных записей.
Злоумышленнику не требовалось заранее входить в систему жертвы. Он мог отправить подготовленный файл и убедить пользователя открыть его в уязвимой версии Outlook. После этого программа без обычного предупреждения о внешнем содержимом подключалась к сетевому ресурсу под контролем атакующего.
При подключении Windows могла автоматически попытаться подтвердить учетную запись и передать серверу NTLMv2-хеш. Это не пароль в открытом виде, но злоумышленник может перехватить хеш, попытаться подобрать учетные данные офлайн и затем использовать их для доступа от имени жертвы.
Читайте также
Источники расходятся в описании подготовленного файла. BleepingComputer со ссылкой на предупреждение Microsoft пишет о файле сообщения, а Heise — о файле Office. Ключевое условие совпадает: пользователь должен открыть файл в Outlook. Обычный просмотр письма в панели предпросмотра, по данным Heise, уязвимость не активирует.
Microsoft присвоила проблеме умеренный уровень опасности, однако подтвержденное применение в атаках делает установку исправления приоритетной. Уязвимость называют zero-day: до появления официального патча злоумышленники уже могли применять ее на практике.
По методике BleepingComputer, ноябрьский Patch Tuesday закрыл 1235 уязвимостей. Издание учитывает только исправления Microsoft, выпущенные непосредственно 10 ноября, и не включает 108 проблем, устраненных ранее в том же месяце. Поэтому в других подсчетах итоговое число может отличаться.
В ноябрьский пакет вошли и десятки критических исправлений. В частности, Heise выделяет уязвимость компонента поиска Windows CVE-2026-116928: подготовленное вложение может автоматически обработать поисковый индексатор через Exchange Server, поэтому получателю не обязательно открывать письмо, чтобы запустился вредоносный код.
Пользователям и организациям, работающим с Outlook, следует установить ноябрьские обновления Microsoft. Администраторам необходимо проверить, что Windows Update включен, а актуальные исправления развернуты на рабочих компьютерах. До обновления безопаснее не открывать неожиданные файлы из писем, даже если отображаемое имя отправителя выглядит знакомым.