Листопадове оновлення Microsoft закриває понад тисячу вразливостей. Та, яку вже використовують, має лише помірну оцінку
Рахуйте як завгодно, місяць великий. BleepingComputer нарахував у вівторковому оновленні Microsoft 1235 виправлених вразливостей, Tenable 1093, а Дастін Чайлдс із Zero Day Initiative зупиняється на "приблизно 1090" і визнає, що підрахунок "трохи заплутаний". Яке число не візьміть, це менше за жовтневий рекорд і більше, ніж у будь-якому місяці до нього.
Лише одну з цих вразливостей зловмисники використовували ще до появи виправлення, і вона дивно виглядає на чолі списку. CVE-2026-124194 міститься в Outlook, має 6,5 бала з 10, а Microsoft оцінює її лише як помірну. Хтось надсилає вам спеціально підготовлений файл повідомлення і вмовляє його відкрити. Тоді Outlook непомітно зв'язується з комп'ютером, який контролює нападник, без звичного попередження про зовнішній вміст, і заодно передає так званий хеш NTLMv2. Уявіть його як зашифровану копію пароля, з яким ви входите у Windows. З ним можна видати себе за вас у робочій мережі, а слабкий пароль із нього можна без поспіху відновити.
Дві деталі заспокоюють. Якщо ви просто побачили повідомлення в області перегляду, нічого не спрацює, каже Чайлдс; файл треба відкрити. А Microsoft зазначає, що атака потребує "взаємодії користувача", тобто, простими словами, старе правило щодо неочікуваних вкладень досі працює. Його вердикт щодо низької оцінки, втім, такий: "Microsoft позначає її як використовувану, тож вона йде на початок списку." Tenable додає, що дослідник, якому приписують знахідку, скористався для цього Claude, ШІ-моделлю компанії Anthropic, і це почасти пояснює, чому місячні підсумки так розрослися.
У Windows 11 виправлення надходять як KB5132061 або KB5131087, залежно від версії, а на комп'ютерах із Windows 10, підключених до розширених оновлень, як KB5131096. Відкрийте Параметри, Windows Update і встановіть те, що чекає. Потім відкрийте Word, виберіть Файл, Обліковий запис, Параметри оновлення і Оновити зараз, бо Office має власний розклад. Якщо Windows Update раз у раз завершується помилкою, саме для такої ситуації в Tendvane є майстер відновлення Windows Update.