Outlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Հրապարակվել է՝ 2026 թ. նոյեմբերի 10
Microsoft-ի 2026-ի նոյեմբերյան Patch Tuesday-ը, որը թողարկվեց նոյեմբերի 10-ին, ուղղում է ավելի քան 1000 խոցելիություն՝ պատմության ամենամեծ թողարկումներից մեկը։ Դրանցից մեկը՝ Outlook-ում, շահագործվում էր դեռ ուղղումից առաջ։ Եթե օգտատերը բացում է հատուկ պատրաստված Office ֆայլ, Outlook-ը միանում է հարձակվողի սերվերին և ուղարկում օգտատիրոջ NTLMv2 գաղտնաբառի հեշը, որով կարելի է ներկայանալ որպես այդ օգտատեր։ CISA-ն նույն օրը այն ավելացրեց շահագործվողների ցանկում։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2026-124194 | Միջին, CVSS 6.5 (կեղծում, NTLM հեշի արտահոսք)՝ շահագործվում է | Microsoft Outlook | 2026-ի նոյեմբերի Office թարմացումներ |
CVE-2026-118146 | Կրիտիկական, CVSS 8.8՝ RCE Active Directory Domain Services-ում (նույնականացմամբ) | Windows Server | 2026-ի նոյեմբերի թարմացումներ |
CVE-2026-118207 | Կրիտիկական, CVSS 8.8՝ RCE Exchange Server-ում (նույնականացմամբ) | Exchange Server | 2026-ի նոյեմբերի թարմացումներ |
CVE-2026-119952 | Կրիտիկական, CVSS 8.1՝ RCE Windows Schannel-ում (առանց նույնականացման) | Windows | 2026-ի նոյեմբերի թարմացումներ |
«Միջին» գնահատականը չի նշանակում ցածր ռիսկ, եթե հարձակվողներն արդեն օգտագործում են խոցելիությունը։
Աղբյուրներ՝ Tenable: November 2026 Patch Tuesday, CISA alert, 10 Nov 2026.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըSSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
