Microsoft выпустила ноябрьский пакет обновлений безопасности, устранив 1235 уязвимостей. Из них 66 относятся к критическим. Среди исправленных проблем — уязвимость почтового клиента Outlook, которую злоумышленники уже применяют для хищения данных аутентификации
Для атаки через брешь CVE-2026-124194 жертву нужно убедить открыть специально подготовленный файл сообщения в уязвимом почтовом клиенте. Программа может обратиться к подконтрольному атакующим сетевому ресурсу без обычного предупреждения о внешнем содержимом. При этом операционная система может автоматически начать проверку подлинности и передать данные, которые злоумышленники перехватят. Затем они могут попытаться подобрать пароль без дальнейшего подключения к компьютеру жертвы. Для эксплуатации необходимы доступ к сети и действие пользователя; под угрозой оказываются корпоративные учётные записи
По типам ошибок в пакет вошли 536 уязвимостей, позволяющих повысить привилегии, и 296 проблем с возможностью удалённого выполнения кода. Ещё 108 уязвимостей компания исправила ранее в ноябре: в число 1235 они не включены
Сообщите редакции. Существенные исправления мы отмечаем в материале