Ноябрьские обновления Windows закрыли дыру в Outlook, которой уже пользуются хакеры

10 ноября Microsoft выпустила ноябрьский пакет обновлений безопасности и закрыла в нём рекордные 1235 уязвимостей. Для обычного пользователя главное одно: среди них есть дыра в Outlook, которую злоумышленники уже использовали в реальных атаках. Если на компьютере стоит Windows и вы читаете почту в Outlook, обновиться стоит сегодня.

Что за уязвимость в Outlook

Дыра получила номер CVE-2026-124194. Это подмена (spoofing) в Microsoft Outlook. Схема простая: атакующий присылает специально подготовленный файл сообщения и убеждает открыть его. После этого Outlook без обычного предупреждения о внешнем содержимом обращается к адресу в сети злоумышленника и отдаёт ему хеш NTLM — зашифрованный след вашей учётной записи. Такой хеш можно подобрать на стороннем компьютере и затем войти в рабочие аккаунты. Атака требует вашего клика, но не требует пароля и прав администратора.

Не открывайте файлы сообщений (.msg) из писем и мессенджеров от незнакомых отправителей, пока не поставите обновление.

Что ещё закрыто

Из 1235 исправлений около 639 касаются Windows и её компонентов. Критическими названы 66, среди них удалённое выполнение кода в Microsoft Office и Excel, в Microsoft Defender и в графических шрифтах. Более 500 дыр — повышение привилегий, ещё почти 300 — удалённое выполнение кода. Отдельно исправлено 142 уязвимости в Microsoft Edge. Для сравнения: в октябре рекорд был ещё выше — 1411 исправлений. Bleeping Computer связывает такие цифры с тем, что Microsoft всё активнее ищет ошибки с помощью ИИ.

Как обновиться

Для Windows 11 выпущены накопительные обновления KB5132061 и KB5131087, для Windows 10 с расширенной поддержкой ESU — KB5131096. Откройте «Параметры → Центр обновления Windows», нажмите «Проверить наличие обновлений» и перезагрузите компьютер. Офисные исправления для Outlook приходят отдельными обновлениями Office, поэтому проверьте и их: в Outlook откройте «Файл → Учётная запись Office → Параметры обновления → Обновить».

Заодно обновите браузеры: в ноябре Google уже выпустила экстренную заплатку Chrome для уязвимости, которой пользовались в атаках. Подробности по обновлениям Microsoft есть в справке службы поддержки.