Во вторник Microsoft выпустила исправления для 1259 уязвимостей в своем программном обеспечении. Это второй месяц подряд, когда объем исправлений превышает 1000 уязвимостей.
Исправления охватывают 726 уязвимостей в Windows, 174 в Office, 61 в инструментах разработчика, 59 в SQL Server, 53 в инструментах разработчика и 27 в SharePoint Server. Исправления также включают 165 идентификаторов CVE, выданных не Microsoft. Более 500 уязвимостей связаны с повышением привилегий, за ними следуют удаленное выполнение кода и раскрытие информации.
По словам Сатнама Наранга, старшего инженера-исследователя в Tenable, с последним раундом исправлений Microsoft устранила более 5100 CVE только в этом году.
Среди них уязвимость безопасности средней степени тяжести в Microsoft Outlook (CVE-2026-124194, оценка CVSS: 6,5) была отмечена Microsoft как активно эксплуатируемая.
«Пользовательский интерфейс продукта не предупреждает пользователей о небезопасных действиях в Microsoft Office Outlook, что позволяет неавторизованному злоумышленнику выполнять спуфинг по сети», — говорится в уведомлении Microsoft.
Неаутентифицированный злоумышленник мог отправить специально созданный файл сообщения и убедить цель открыть его в уязвимой версии Microsoft Outlook.
Это, в свою очередь, могло привести к тому, что Outlook подключится к контролируемому злоумышленником сетевому расположению без отображения обычного предупреждения о внешнем контенте, потенциально раскрывая информацию для аутентификации, такую как хэш NTLMv2, который может быть использован для выдачи себя за пользователя.
Microsoft подчеркнула, что успешная эксплуатация требует сетевого подключения и взаимодействия с пользователем. Технологический гигант приписал обнаружение и сообщение об уязвимости исследователю по имени Ноно и Бенуату Севенсу из Anthropic (с использованием Claude).
«Электронная почта — это самая легкая дверь в любую компанию, и эта уязвимость превращает один открытый файл в украденную личность», — сказал Джек Бикер, директор по исследованиям уязвимостей в Action1. «Захваченный хэш может позволить злоумышленнику войти в систему от имени жертвы, прочитать ее данные и перейти к другим системам, до которых он может добраться».
«Пометка “средняя” не отражает всей серьезности. Злоумышленники уже эксплуатируют ее, требуется всего один клик по файлу электронной почты, и она поражает Outlook, который используют почти все организации. Украденный хэш может открыть двери далеко за пределы почтового ящика».
Тем не менее, Редмонд не приписал эту активность конкретному злоумышленнику и не предоставил технических подробностей о том, как уязвимость эксплуатируется в дикой природе. В уведомлении также не указано, было ли обнаружение сделано до того, как злоумышленники начали эксплуатировать уязвимость, или после.
Это событие побудило Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавить уязвимость в свой каталог известных эксплуатируемых уязвимостей (KEV), требуя от федеральных агентств применить исправление к 24 ноября 2026 года.
Среди других заслуживающих внимания уязвимостей — ряд уязвимостей удаленного выполнения кода, затрагивающих Windows Search (CVE-2026-116928), Lightweight Directory Access Protocol (CVE-2026-119958), Windows Schannel (CVE-2026-119952), Windows Virtual Filtering Platform (CVE-2026-95962) и Windows Xbox Live Networking Service (CVE-2026-112967), а также уязвимость повышения привилегий в Azure OpenAI (CVE-2026-119990).
«Большинство команд по безопасности еще не оправились от прошлого месяца с критическими уязвимостями, экстренными исправлениями и всем, что связано с ‘2shell’, и мы снова находимся на очередном Patch Tuesday», — сказал Джейк Нотт, руководитель отдела анализа угроз в watchTowr.
«Команды действительно начинают чувствовать напряжение, пытаясь понять, ‘что на самом деле имеет значение?’, когда каждый день возникают пожары, требующие немедленного внимания. Начните с того, что у вас действительно выставлено в Интернет, затем с того, что уже эксплуатируется в дикой природе, и только потом со всего остального. Прежде чем впадать в панику, проверьте, используете ли вы уязвимый компонент или соответствуете ли предварительным условиям для эксплуатации».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
