Microsoft 10 noyabr 2026-cı ildə 1 259 proqram təminatı boşluğunu aradan qaldıran təhlükəsizlik yeniləmələri yayımlayıb. Bunların arasında Microsoft Outlook-da aktiv istismar olunan və saxtalaşdırmaya imkan verən sıfırıncı gün boşluğu da var.
CVE-2026-124194 kimi qeydə alınan və CVSS şkalası üzrə 6,5 bal alan boşluq uzaqdan hücum edənlərə istifadəçinin NTLMv2 autentifikasiya heşini ələ keçirməyə imkan verir. Bunun üçün hücum edən şəxs hədəfi xüsusi hazırlanmış mesaj faylını açmağa inandırmalıdır. Fayl açıldıqda Outlook xarici məzmun barədə xəbərdarlıq göstərmədən xarici serverə sorğu göndərir. Microsoft-un bildirişinə görə, boşluq tətbiqin önizləmə paneli vasitəsilə işə salına bilməz; bunun üçün həm istifadəçinin hərəkəti, həm də aktiv şəbəkə bağlantısı tələb olunur.
Təsirlənən proqramlar və istismar üsulu
Microsoft-un məlumatına görə, boşluq Microsoft 365 Apps for Enterprise, Office LTSC 2021 və Office LTSC 2024 məhsullarına təsir edir. Boşluğu Nono adı ilə tanınan müstəqil tədqiqatçı və Anthropic-dən Benua Sevens aşkarlayıb və bu barədə məlumat veriblər. Sevens boşluğun aşkarlanmasına kömək üçün Claude süni intellekt modelindən istifadə edib.
Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi Outlook boşluğunu məlum istismar olunan boşluqlar kataloquna daxil edib. Agentlik federal mülki icra hakimiyyəti qurumlarına yeniləməni 24 noyabr 2026-cı ilədək quraşdırmağı tapşırıb.
Hazırda hücumları kimin həyata keçirdiyi məlum deyil. Microsoft bu fəaliyyəti konkret hər hansı təhdid qrupu ilə əlaqələndirməyib.
Noyabr yeniləməsinin əhatə dairəsi və dəstək müddəti
2026-cı ilin noyabr yeniləməsi Microsoft-a məxsus 1 094 boşluğu aradan qaldırır və üçüncü tərəflərə aid 165 CVE-ni yenidən dərc edir. Aradan qaldırılan boşluqlardan 726-sı Windows, 174-ü Office, 59-u SQL Server, 53-ü tərtibatçı alətləri, 27-si SharePoint Server, 20-si Azure, 9-u isə Exchange Server ilə bağlıdır. Kibertəhlükəsizlik şirkəti Tenable-dan Satnam Narang bildirib ki, Microsoft 2026-cı il ərzində 5 000-dən çox təhlükəsizlik boşluğunu aradan qaldırıb.
Bu, həm də Windows 11-in 23H2 versiyasının Enterprise və Education buraxılışları üçün son aylıq təhlükəsizlik yeniləməsidir. Həmin iki buraxılışla işləyən cihazlar daha aylıq təhlükəsizlik yeniləmələri almayacaq.
