Microsoft қарашадағы қауіпсіздік жаңартуларын шығарып, Outlook пошта бағдарламасындағы осалдықты жапты. Шабуылшылар бұл қатені қазірдің өзінде шабуылдарда қолданып жүр. Осалдық арқылы кіру деректерін ұрлап, кейін есептік жазба иесінің атынан әрекет етуге болады. Қауіп Microsoft 365 Apps, Office LTSC 2021 және Office LTSC 2024 құрамындағы Outlook пайдаланушыларына төніп тұр. Бұл – көптеген компаниялар мен мекемелерде, оның ішінде Қазақстанда да кеңінен қолданылатын жұмыс поштасы.
Осалдыққа CVE-2026-124194 нөмірі берілді. Шабуыл былай жүреді: алаяқ арнайы дайындалған Office файлын жібереді. Адам оны ашса, Outlook сыртқы мазмұн туралы әдеттегі ескертуді көрсетпей-ақ шабуылшының серверіне қосылады. Сол сәтте бағдарлама NTLMv2 хешін береді. Бұл – Windows құпиясөзінің шифрланған «ізі», оның көмегімен басқа жүйелерге жәбірленушінің атынан кіруге болады. Пайдаланушы өзі әрекет етпесе, шабуыл жүзеге аспайды: файлды адамның өзі ашуы керек.
Microsoft бұл қатенің нөлдік күн осалдығы ретінде, яғни түзету шыққанға дейін пайдаланылғанын растады. Шабуылдардың егжей-тегжейін компания ашпады. Осалдықтың қауіптілігі 10 баллдың 6,5-іне бағаланды. Оны Anthropic компаниясының Claude жасанды интеллект моделімен жұмыс істеген қауіпсіздік зерттеушісі Бенуа Севенс тапқан. АҚШ-тың киберқауіпсіздік агенттігі CISA осалдықты белсенді пайдаланылатын осалдықтар тізіміне енгізіп, АҚШ федералдық ведомстволарына оны қараша айының соңына дейін жабуды міндеттеді.
Microsoft осы жаңарту пакетінде Outlook-тағы 8,8 баллға бағаланған тағы үш сыни осалдықты түзетті. Оларды пайдалану үшін зиянды хаттың алдын ала қарау аймағында көрінуі ғана жеткілікті: тіркемені ашудың немесе сілтемеге өтудің қажеті жоқ. Бұл қателердің шабуылдарда қолданылғаны туралы әзірге мәлімет жоқ.
Tenable компаниясының есебінше, қарашадағы жаңарту барлығы 1093 осалдықты жабады, оның 63-і сыни. BleepingComputer 1235 түзетуді санаған. Түзетулер саны екінші ай қатарынан мыңнан асып отыр. Outlook – Word және Excel бағдарламаларымен бірге кеңсе пакетіне кіретін Microsoft пошта клиенті, ол корпоративтік хат алмасуда кеңінен қолданылады.
Не істеу керек:
- Office-ті жаңартыңыз: Outlook немесе Word бағдарламасында «Файл» → «Есептік жазба» → «Жаңарту параметрлері» → «Жаңарту» бөлімін ашыңыз. Түзетілген нұсқалар: Office LTSC 2021 үшін – 16.0.14334.21048, Office LTSC 2024 үшін – 16.0.17932.21140;
- бейтаныс жіберушілердің хатындағы Office файлдарын ашпаңыз, тіпті хат жұмысқа қатысты болып көрінсе де;
- пошта жұмыс поштасы болса, IT бөлімі компьютерлер мен серверлерге қарашадағы жаңартуларды орнатқанына көз жеткізіңіз.
