Microsoft Patch Tuesday 1094 xətanı aradan qaldırır, o cümlədən istismar olunmuş Outlook zəifliyi

Microsoft noyabr Patch Tuesday buraxılışında 1094 xətanı aradan qaldırır; aralarında hücumçuların artıq istismar etdiyi Outlook saxtalaşdırma zəifliyi də var. Yeniləmə həmçinin iki zero-click kritik zəiflik və kritik Xbox Live Networking Service zəifliyini əhatə edir.

İstismar olunmuş Outlook zəifliyi

Outlook məsələsi CVE-2026-124194 6.5 CVSS reytinqinə malikdir. Dustin Childs xəbərdarlıq etdi ki, saxtalaşdırma etiketi təsirini olduğundan az göstərir. Hücumçu xüsusi hazırlanmış mesaj faylı göndərir və istifadəçini onu açmağa inandırır; Outlook adi xarici məzmun xəbərdarlığı olmadan hücumçunun nəzarətindəki şəbəkə ünvanına qoşulur və istifadəçinin NTLMv2 heşini açıqlayır. Hücumçu həmin heşlə istifadəçi kimi autentifikasiya edə bilər. Microsoft zəifliyi istismar olunmuş kimi qeyd etdi, lakin hücumların nə vaxt başladığını, kimin etdiyini və sonrasında nə edildiyini demədi. Childs-a görə, düzəliş ictimai olduğu üçün digər pozucular zəif versiyaları axtara və yamağı tərs mühəndisliklə analiz edə bilər; ona görə administratorlar bu zəifliyə prioritet verməli, gələn qutularını şübhəli fayllar üçün izləməlidir.

Zero-click təhlükələri

CVE-2026-116928 və CVE-2026-119958 olmaqla iki kritik zəiflik 9.8 CVSS reytinqinə malikdir və istifadəçi müdaxiləsi tələb etmir. CVE-2026-116928 Microsoft Windows Search Component-də sərhədlərdən kənara yazma zəifliyidir və uzaqdan kod icrasına səbəb ola bilər. Autentifikasiyasız hücumçu Exchange-də axtarış funksiyasından sui-istifadə edib xüsusi əlavəli e-poçt göndərə bilər; Exchange əlavəni indeksləmə üçün avtomatik emal etdiyindən alıcı onu açmalı deyil. Uğurlu istismar hücumçuya təsirlənmiş xidmətin icazələri ilə kod icra etməyə imkan verə bilər. CVE-2026-119958 Windows-un LDAP tətbiqində sərhədlərdən kənara yazma zəifliyidir və autentifikasiyasız hücumçulara xüsusi LDAP sorğuları ilə istifadəçi müdaxiləsi olmadan zəif sistemlərdə uzaqdan kod icra etməyə və domen nəzarətçilərini ələ keçirməyə imkan verə bilər. Childs həmçinin şəbəkə üzərindən autentifikasiya və istifadəçi müdaxiləsi tələb etməyən, qurd kimi yayılma riski daşıyan 30 CVE saydı.

Ardıcıl CVE həcmi

Oktyabrda 1474 CVE qeydə alınıb; bu, 1000-dən çox CVE olan ikinci ardıcıl aydır. CVE-2026-124194 aktiv istismar altındakı yeganə zəiflikdir və 1094 zəiflikdən heç biri ictimai məlum kimi siyahıya alınmayıb. Childs dedi ki, bu, yalançı təsəlli verməməlidir. Onun sözlərinə görə, ardıcıl aylarda 1000-dən çox CVE qeydə alınması avtomatlaşdırılmış xəta axtarışının yama həcmini birdəfəlik dəyişdiyini sübut edir, süni intellekt yama müqayisəsini və exploit hazırlanmasını anlıq hala gətirdiyi üçün təhlükə pəncərəsi yeniləmələr çıxan kimi açılır. Müdafiəçilər geniş triajdan imtina edib dərhal hərəkət etməlidir: ilk növbədə Exchange və domen nəzarətçilərini yamaqlamalı, DNS və DHCP kimi açıq şəbəkə xidmətlərini təcrid etməli, bulud xidmətlərindəki əl ilə düzəlişləri yoxlamalıdır.

Xbox xidməti zəifliyi

Windows Xbox Live Networking Service-də kritik zəiflik, CVE-2026-112967, uzaqdan kod icrasına imkan verə bilər. Bu, autentifikasiya və ya istifadəçi müdaxiləsi tələb etməyən, 9.8 CVSS reytinqli yığın daşması zəifliyidir. Administratorlar xidməti işlədən zəif Windows sistemlərini yamaq planına salmalıdır.

Mənbələr: The Register