SecAtor

Microsoft продолжают внедрять ИИ в свою работу, выкатив PatchTuesday за ноябрь 2026 года с исправлением рекордных 1235 уязвимостей, включая одну активно используемую 0-day в Microsoft Outlook. В этом обновлении устранены 66 критических уязвимостей, 48 из которых представляют собой RCE, 15 - EoP, и 3 - use-After-Free в Microsoft Edge. Если по категориям: 536 - EoP, 27 - обход функции безопасности, 296 - RCE, 157 - раскрытие информации, 46 - DoS, 22 - подмена данных, а также еще 142 - в Microsoft Edge (на основе Chromium). Из 1235 обнаруженных уязвимостей примерно 639 относятся к Microsoft Windows или его компонентам. В этом месяце в рамках PatchTuesday исправлена одна 0-day в Microsoft Outlook, которая использовалась в атаках. Речь идет о CVE-2026-124194, уязвимости подмены в Microsoft Outlook, которая активно использовалась для кражи хешей учетных записей NTLM. Microsoft приписывает открытие ошибки исследователям nono и Бенуа Севенсу. В благодарности Севенсу упоминается использование модели Claude от Anthropic. Неавторизованный злоумышленник может отправить специально созданный файл сообщения и убедить пользователя открыть его в уязвимой версии Microsoft Outlook. Это может привести к тому, что Outlook подключится к сетевому расположению, контролируемому злоумышленником, без отображения обычного предупреждения о внешнем контенте, что потенциально может раскрыть информацию для аутентификации, которая может быть использована для выдачи себя за другого пользователя. Для эксплуатации уязвимости требуется сетевое соединение и взаимодействие с пользователем Этот тип уязвимости известен как уязвимость раскрытия учетных данных NTLM, при которой вредоносное вложение при открытии приводит к подключению Windows к сетевой папке, контролируемой злоумышленником. При подключении Windows может автоматически попытаться аутентифицироваться на удаленном сервере, раскрывая хэш аутентификации пользователя NTLMv2, который затем может быть перехвачен злоумышленником и потенциально взломан в автономном режиме. Полученные учетные данные затем могут быть использованы для несанкционированного доступа к корпоративным аккаунтам. Аналогичные уязвимости уже использовались в прошлом, как правило, посредством вредоносных вложений, рассылаемых в рамках фишинговых кампаний. Полное описанием каждой уязвимости и затронутых ею систем - здесь.