Microsoft призывает пользователей немедленно устранить уязвимость в Outlook, которая активно эксплуатируется
Microsoft выпустила срочное предупреждение об активно эксплуатируемой уязвимости безопасности в Outlook. Уязвимость, обозначенная как CVE-2026-124194, позволяет злоумышленникам обманом заставить пользователей открыть поддельный файл сообщения. При открытии Outlook может подключиться к серверу, контролируемому злоумышленником, без отображения обычного предупреждения безопасности. Это ставит под угрозу утечку учетных данных пользователя, что может привести к потенциальной выдаче себя за другое лицо.
Хотя Microsoft классифицирует уязвимость как умеренно серьезную, мы рекомендуем установить последние обновления безопасности, поскольку подтверждена ее активная эксплуатация. Затронутые продукты включают Microsoft 365 для бизнеса, а также Office LTSC 2021 и 2024. Для успешной атаки пользователь должен сам открыть вредоносный файл.
Эта уязвимость является одной из 1093, устраненных Microsoft в ноябрьских обновлениях безопасности, согласно данным компании Tenable. Из них 63 классифицированы как критические. Агентство по кибербезопасности и защите инфраструктуры США (CISA) также добавило эту уязвимость в свой список известных уязвимостей безопасности, которые активно эксплуатируются.
Microsoft рекомендует затронутым пользователям установить последние обновления безопасности, которые были выпущены 10 ноября. Обновление Office обычно можно выполнить через настройки учетной записи программы, а бизнес-пользователям может потребоваться обратиться в свой ИТ-отдел.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Andreas Thors
