Microsoft Patch Tuesday: 1235 poprawek, w tym luka w Outlooku

Tyler Reguly z Fortry ocenia, że Microsoft porządkuje stare, ukryte od lat błędy odkrywane dzięki AI. Jego zdaniem liczby te w końcu zaczną spadać, gdy ostatnie z nich zostaną usunięte.

Outlook: kradzież skrótu NTLM

Luka w Outlooku jest już aktywnie wykorzystywana. Jak tłumaczy Microsoft, nieuwierzytelniony atakujący może wysłać specjalnie przygotowany plik wiadomości i nakłonić użytkownika do jego otwarcia we wrażliwej wersji programu. Outlook łączy się wtedy ze złośliwym serwerem, nie wyświetlając przewidzianego ostrzeżenia. Komputer automatycznie przesyła skrót NTLM hasła, który napastnicy mogą próbować złamać lub użyć do podszycia się pod ofiarę.

Łącznie listopadowe poprawki obejmują 66 luk krytycznych, z czego 48 umożliwia zdalne wykonanie kodu. Szczególnie narażony jest Office, w tym Word, Excel i Outlook. Często wystarczy otworzyć spreparowany dokument.

Presja na zespoły IT

Ponad 1000 podatności miesięcznie to ogromne obciążenie dla administratorów, którzy zwykle testują aktualizacje na kilku maszynach przed wdrożeniem. Reguly przyznaje, że jest zmęczony, i podejrzewa to samo u administratorów na całym świecie. Radzi firmom, by nie wpadały w panikę, skupiły się na lukach faktycznie wykorzystywanych w atakach i wzmacniały zabezpieczenia systemów zamiast „gonić za podatnościami".

Użytkownicy powinni jak najszybciej zainstalować aktualizację: w Ustawieniach Windows wybierz Windows Update, kliknij „Sprawdź dostępność aktualizacji", a po instalacji uruchom komputer ponownie.