Microsoft Patch Tuesday закрыл 1235 уязвимостей, включая баг Outlook

По мнению Тайлера Реguly из Fortra, Microsoft прежде всего наводит порядок среди старых ошибок, которые годами оставались незамеченными и теперь обнаруживаются с помощью ИИ. Он считает, что со временем, когда последние из них будут устранены, цифры начнут снижаться.

Outlook: утечка хеша NTLM

Эксплуатируемая уязвимость находится в Outlook. Как поясняет Microsoft, неавторизованный злоумышленник может отправить специально созданный файл сообщения и убедить пользователя открыть его в уязвимой версии программы. После этого Outlook подключается к вредоносному серверу, не показывая положенное предупреждение безопасности. Компьютер автоматически передаёт зашифрованный отпечаток пароля — хеш NTLM. Атакующие могут попытаться его расшифровать или использовать для выдачи себя за жертву.

Всего в ноябрьском обновлении закрыто 66 критических уязвимостей, 48 из которых допускают удалённое выполнение кода. Особенно затронут Office: критические бреши найдены в Word, Excel и Outlook. Чаще всего для атаки достаточно открыть заражённый документ.

Нагрузка на ИТ-отделы

Более 1000 уязвимостей в месяц — серьёзная нагрузка для администраторов, которые обычно тестируют обновления на нескольких машинах перед массовой установкой. Реguly признаётся, что устал, и предполагает, что админы по всему миру чувствуют то же. Он советует компаниям не паниковать, сосредоточиться на реально эксплуатируемых брешах и укреплять защиту систем, а не «гоняться за уязвимостями».

Чтобы защитить компьютер, откройте «Параметры» Windows, перейдите в Windows Update и нажмите «Проверить наличие обновлений». Windows скачает и установит исправление самостоятельно, после чего останется перезагрузить ПК.