Microsoft објави поправки за 1.259 безбедносни пропусти, вклучувајќи и активно злоупотребувана ранливост во Outlook што може да ги открие NTLMv2 хешовите

Microsoft во вторникот објави безбедносни закрпи за вкупно 1.259 ранливости во своето софтверско портфолио. Ова е втор последователен месец во кој бројот на поправени безбедносни пропусти надминува 1.000.

Од нив, 726 ранливости се однесуваат на Windows, 174 на Office, 61 на алатките за развој, 59 на SQL Server и 27 на SharePoint Server. Закрпите вклучуваат и 165 CVE-идентификатори кои не се издадени од Microsoft. Повеќе од 500 пропусти се поврзани со ескалација на привилегии, по што следуваат ранливости што овозможуваат далечинско извршување код и откривање информации.

Со најновата серија безбедносни поправки, Microsoft од почетокот на оваа година досега адресирал повеќе од 5.100 CVE-ранливости, според Сатнам Наранг (Satnam Narang), виш истражувачки инженер во компанијата за сајбер-безбедност Tenable.

Меѓу нив, Microsoft посебно означи дека безбедносниот пропуст со умерена сериозност во Microsoft Outlook (CVE-2026-124194, CVSS-оцена: 6,5) веќе активно се злоупотребува.

„Корисничкиот интерфејс на производот не ги предупредува корисниците за небезбедни дејства во Microsoft Office Outlook, што му овозможува на неовластен напаѓач да изврши измама преку мрежа“, соопшти Microsoft во безбедносното известување.

Напаѓач без потреба од автентикација може да испрати специјално изработена датотека со порака и да го убеди целниот корисник да ја отвори во ранлива верзија на Microsoft Outlook.

Ова може да предизвика Outlook да се поврзе со мрежна локација контролирана од напаѓачот, без да го прикаже вообичаеното предупредување за надворешна содржина. На тој начин потенцијално може да бидат откриени информации за автентикација, како што е NTLMv2 хеш, кој би можел да се искористи за лажно претставување во име на корисникот.

Microsoft нагласи дека успешната експлоатација бара мрежна поврзаност и интеракција од страна на корисникот. Компанијата им ги припиша откривањето и пријавувањето на ранливоста на истражувачот Нoно (Nono) и на Беноа Севенс (Benoît Sevens) од Anthropic, кој го користел Claude.

„Е-поштата е најлесниот влез во која било компанија, а овој пропуст овозможува само едно отворено датотечно прилог да доведе до кражба на идентитет“, изјави Џек Бајсер (Jack Bicer), директор за истражување на ранливости во Action1. „Преземениот хеш може да му овозможи на напаѓачот да се најави како жртвата, да ги чита нејзините податоци и да се префрли на други системи до кои има пристап.“

„Ознаката за умерена сериозност не ја одразува вистинската опасност од овој пропуст. Напаѓачите веќе го злоупотребуваат, потребен е само еден клик врз датотека пристигната преку е-пошта, а ранливоста го погодува Outlook, кој го користат речиси сите организации. Украдениот хеш може да отвори пристап до многу повеќе системи, а не само до електронското сандаче.“

Сепак, Microsoft засега не ја поврзал забележаната активност со конкретна хакерска група, ниту објавил технички детали за начинот на кој ранливоста се злоупотребува во реални напади. Во безбедносното известување исто така не е наведено дали пропустот бил откриен пред или откако напаѓачите започнале да го злоупотребуваат.

Овој развој на настаните ја поттикна американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) да ја додаде ранливоста во својот каталог на познати активно злоупотребувани ранливости (KEV). Со тоа, на федералните агенции им е наложено да ја применат безбедносната закрпа најдоцна до 24 ноември 2026 година.

Меѓу другите позначајни ранливости се издвојуваат неколку пропусти што овозможуваат далечинско извршување код, а влијаат врз Windows Search (CVE-2026-116928), Lightweight Directory Access Protocol (LDAP) (CVE-2026-119958), Windows Schannel (CVE-2026-119952), Windows Virtual Filtering Platform (CVE-2026-95962) и Windows Xbox Live Networking Service (CVE-2026-112967). Дополнително, идентификувана е и ранливост во Azure OpenAI (CVE-2026-119990) што овозможува ескалација на привилегии.

„Повеќето безбедносни тимови сè уште не успеаја целосно да се опорават од минатомесечниот бран критични ранливости, итни безбедносни закрпи и сè што беше означено со називот „2shell“, а веќе повторно се соочуваме со уште еден Patch Tuesday“, изјави Џејк Нот (Jake Knott), раководител за разузнавање за закани во watchTowr.

„Тимовите сè повеќе го чувствуваат притисокот при обидот да утврдат „што навистина е важно?“, додека секојдневно се појавуваат нови критични проблеми што бараат итно внимание. Најпрво треба да се провери кои системи се изложени на интернет, потоа кои ранливости веќе активно се злоупотребуваат, а дури потоа да се разгледаат сите останати. Пред да се создаде паника, проверете дали воопшто ја користите ранливата компонента и дали се исполнети предусловите за нејзина експлоатација.“

Извори:

• The Hacker News – Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes The Hacker News