93← Home

Microsoft подтвердила активную эксплуатацию новой уязвимости Outlook нулевого дня

Заголовок от Forbes · собрано из 5 источников

Fobes сообщает, что Центр реагирования на проблемы безопасности Microsoft подтвердил, что злоумышленники уже эксплуатировали новую уязвимость безопасности Outlook до того, как Microsoft выпустила патч.[1] Один директор по безопасности рассказал Forbes, что организациям следует "развернуть исправление на ваших конечных точках сегодня же."[1]

BleepingComputer сообщает, что во вторник Patch Tuesday в ноябре 2026 года Microsoft исправила рекордное количество в 1 235 недостатков, включая активно эксплуатируемую уязвимость нулевого дня Microsoft Outlook.[2] TechRepublic отмечает, что анализ Tenable насчитал 1 093 Microsoft CVE.[3]По данным BleepingComputer, уязвимость отслеживается как CVE-2026-124194 и активно эксплуатировалась в атаках для кражи хешей учетных записей NTLM.[2] Microsoft предупредила, что открытие специально подготовленного файла "может заставить Outlook подключиться к местоположению в сети, контролируемому злоумышленником, без отображения обычного предупреждения о внешнем контенте."[2]Forbes сообщает, что уязвимость влияет на Microsoft 365 Apps for Enterprise и Office LTSC 2021 и 2024[1]. Джек Байсер из Action1 рассказал Forbes, что "эта уязвимость превращает один открытый файл в украденную идентичность."[1]TechRepublic, ссылаясь на SecurityWeek, сообщает, что Microsoft присвоила уязвимости рейтинг серьезности среднего уровня и оценку CVSS 6,5.[3] TechRepublic добавляет, что простое получение вредоносного письма не вызывает уязвимость.[3]SOC Prime сообщает, что CISA добавила уязвимость в свой каталог известных эксплуатируемых уязвимостей 10 ноября[4] и установила 24 ноября в качестве срока применения патча для применимых федеральных агентств США. SecurityOnline сообщает, что Microsoft не сказала, кто стоит за атаками и сколько целей было поражено.[5]Forbes сообщает, что Тайлер Регули из Fortra сказал "все должны работать над обновлением Outlook как можно скорее."[1]

Слушать песнюIT Security News — November 12, 2026

Источники

  1. [1]Microsoft Confirms Active Exploitation Of New Outlook Zero-Day
  2. [2]Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  3. [3]Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack
  4. [4]CVE-2026-124194: Outlook Zero-Day Exposes NTLM Hashes
  5. [5]Microsoft Outlook Zero-Day CVE-2026-124194 Exploited in the Wild Before November Patch

Каждое предложение передаёт то, что сообщило названное издание, со ссылкой. Собрано 93 из приведённых ниже материалов.

Переведено с английского выпуска. Цитаты ведут к оригинальным материалам.

Эта тема, день за днём

Microsoft подтвердила активную эксплуатацию новой уязвимости Outlook нулевого дня | 93