Microsoft Patch Tuesday 1.235 açığı kapattı, Outlook açığı sömürülüyor

Fortra'dan Tyler Reguly'ye göre Microsoft, yapay zekâ sayesinde ortaya çıkan, uzun süredir gizli kalmış eski hataları temizliyor. Reguly, bu hataların sonuncuları giderildikçe rakamların düşmeye başlayacağını söylüyor.

Outlook açığı NTLM karma değerini sızdırıyor

Sömürülen açık, Outlook'ta bulunuyor. Microsoft'a göre kimliği doğrulanmamış bir saldırgan özel hazırlanmış bir ileti dosyası gönderip kullanıcıyı bunu açıştırabilir. Dosya açıldığında Outlook, güvenlik uyarısı göstermeden saldırganın kontrolündeki sunucuya bağlanıyor. Bilgisayar da kullanıcının parolasının şifreli özeti olan “NTLM hash” değerini otomatik olarak iletiyor. Saldırganlar bunu çözerek parolaya ulaşmaya ya da kurbanın kimliğine bürünmeye çalışabiliyor.

Kasım güncellemesi toplam 66 kritik açığı kapatıyor; bunların 48'i uzaktan kod çalıştırmaya izin veriyor. Word, Excel ve Outlook'taki kritik açıklarla Office özellikle etkilenmiş durumda. Çoğu durumda tuzaklı bir belgeyi açmak saldırıyı tetiklemeye yetiyor.

BT ekipleri üzerindeki baskı

Aylık 1.000'i aşan açık sayısı, güncellemeleri tüm bilgisayarlara dağıtmadan önce birkaç makinede test eden BT ekiplerini zorluyor. Reguly yorgun olduğunu, dünyadaki yöneticilerin de aynı durumda olduğunu tahmin ettiğini belirtiyor. Şirketlere paniğe kapılmamayı, gerçekten sömürülen açıklara odaklanmayı ve “açıkların peşinden koşmak” yerine sistemlerin güvenliğini güçlendirmeyi öneriyor. Outlook'u bir an önce güncellemek gerektiğini de vurguluyor.

Güncellemeyi yüklemek için Windows Ayarları'nda Windows Update bölümüne gidip “Güncellemeleri denetle” düğmesine tıklamak yeterli. Windows yamayı kendisi indirip kuruyor; ardından bilgisayarı yeniden başlatmak gerekiyor.