Actualizarea Microsoft din noiembrie repară peste o mie de vulnerabilități. Cea deja exploatată are doar gravitate Moderată

Numărați-le cum vreți, e o lună mare. BleepingComputer socotește 1.235 de vulnerabilități reparate în actualizarea Microsoft de marți, Tenable 1.093, iar Dustin Childs de la Zero Day Initiative se oprește la "aproximativ 1.090" și recunoaște că numărătoarea e "puțin confuză". Orice cifră ați alege, e mai puțin decât recordul din octombrie și mai mult decât în orice lună de dinainte.

Doar una dintre aceste vulnerabilități era folosită de atacatori înainte să apară remedierea, și e ciudat s-o vezi în capul listei. CVE-2026-124194 se află în Outlook, are scorul 6,5 din 10, iar Microsoft o încadrează doar la gravitate Moderată. Cineva vă trimite un fișier de mesaj construit special și vă convinge să-l deschideți. Outlook contactează atunci pe tăcute un calculator controlat de atacator, fără avertismentul obișnuit despre conținutul extern, și îi predă cu această ocazie ceea ce se numește un hash NTLMv2. Gândiți-vă la el ca la o copie criptată a parolei cu care vă conectați la Windows. Poate fi folosit pentru a se da drept dumneavoastră într-o rețea de serviciu, iar dintr-o parolă slabă originalul se poate deduce pe îndelete.

Două detalii liniștesc. Simpla afișare a mesajului în panoul de previzualizare nu declanșează nimic, spune Childs; fișierul trebuie deschis. Iar Microsoft precizează că atacul are nevoie de "interacțiunea utilizatorului", ceea ce pe înțelesul tuturor înseamnă că vechea regulă despre atașamentele neașteptate încă își face treaba. Verdictul lui despre scorul mic este totuși acesta: "Microsoft o marchează ca exploatată, așa că merge în capul listei." Tenable adaugă că cercetătorul creditat cu descoperirea a folosit Claude, modelul de inteligență artificială al Anthropic, ceea ce explică în parte de ce aceste totaluri lunare s-au umflat atât.

Pe Windows 11 remedierile sosesc ca KB5132061 sau KB5131087, în funcție de versiune, iar pe PC-urile cu Windows 10 înscrise la actualizările extinse ca KB5131096. Deschideți Setări, Windows Update și instalați ce așteaptă acolo. Apoi deschideți Word, alegeți Fișier, Cont, Opțiuni actualizare și Actualizare acum, pentru că Office își ține propriul calendar. Dacă Windows Update eșuează la nesfârșit în loc să termine, exact pentru această situație există asistentul de reparare Windows Update din Tendvane.