مايكروسوفت تسدّ 1235 ثغرة في Patch Tuesday بينها ثغرة Outlook مستغلة

ويرى تايلر ريغولي من شركة Fortra أن مايكروسوفت تنظّف أخطاء قديمة ظلت مخفية سنوات وكشفها الذكاء الاصطناعي، متوقعًا أن تبدأ الأرقام بالانخفاض مع معالجة آخرها.

ثغرة Outlook وسرقة بصمة NTLM

توجد الثغرة المستغلة في Outlook. وتوضح مايكروسوفت أن مهاجمًا غير مصادق عليه قد يرسل ملف رسالة معدًّا خصيصًا ويقنع المستخدم بفتحه في نسخة معرّضة من البرنامج. عندها يتصل Outlook بخادم خبيث يتحكم فيه المهاجمون دون إظهار تحذير الأمان المعتاد. ويرسل الجهاز تلقائيًا البصمة المشفرة لكلمة المرور، وهي «NTLM hash». ويمكن للمهاجمين محاولة فك تشفيرها أو استخدامها لانتحال هوية الضحية.

يعالج تحديث نوفمبر إجمالًا 66 ثغرة حرجة، منها 48 تتيح تنفيذ شيفرة عن بُعد. وتتأثر حزمة Office بشكل خاص، مع ثغرات حرجة في Word وExcel وOutlook. وفي معظم الحالات يكفي فتح مستند مفخخ لتنفيذ الهجوم.

ضغط على فرق تقنية المعلومات

يشكل تجاوز 1000 ثغرة شهريًا عبئًا كبيرًا على الشركات، إذ تختبر فرق تقنية المعلومات التحديث عادة على بضعة أجهزة قبل تعميمه. ويقول ريغولي إنه متعب، ويتخيل أن المسؤولين حول العالم يشعرون بالمثل. وينصح الشركات بعدم الذعر، والتركيز على الثغرات المستغلة فعلًا، وتعزيز أمن أنظمتها بدل «مطاردة الثغرات». كما يدعو الجميع إلى تحديث Outlook في أقرب وقت.

لتثبيت التحديث، افتح إعدادات Windows ثم Windows Update وانقر «التحقق من وجود تحديثات». سينزّل النظام التصحيح ويثبّته تلقائيًا، ثم أعد تشغيل الجهاز.