Листопадові оновлення Windows закрили діру в Outlook, якою вже користуються хакери

10 листопада Microsoft випустила листопадовий пакет оновлень безпеки й закрила в ньому рекордні 1235 вразливостей. Для звичайного користувача головне одне: серед них є діра в Outlook, яку зловмисники вже використовували в реальних атаках. Якщо на комп'ютері стоїть Windows і ви читаєте пошту в Outlook, оновитися варто сьогодні.

Що за вразливість в Outlook

Діра отримала номер CVE-2026-124194. Це підміна (spoofing) в Microsoft Outlook. Схема проста: нападник надсилає спеціально підготовлений файл повідомлення й переконує відкрити його. Після цього Outlook без звичного попередження про зовнішній вміст звертається до адреси в мережі зловмисника й віддає йому хеш NTLM — зашифрований слід вашого облікового запису. Такий хеш можна підібрати на стороньому комп'ютері й потім увійти в робочі акаунти. Атака потребує вашого кліку, але не потребує пароля й прав адміністратора.

Не відкривайте файли повідомлень (.msg) із листів і месенджерів від незнайомих відправників, поки не встановите оновлення.

Що ще закрито

З 1235 виправлень близько 639 стосуються Windows та її компонентів. Критичними названо 66, серед них віддалене виконання коду в Microsoft Office і Excel, у Microsoft Defender та в графічних шрифтах. Понад 500 дір — підвищення привілеїв, ще майже 300 — віддалене виконання коду. Окремо виправлено 142 вразливості в Microsoft Edge. Для порівняння: у жовтні рекорд був ще вищий — 1411 виправлень. Bleeping Computer пов'язує такі цифри з тим, що Microsoft дедалі активніше шукає помилки за допомогою ШІ.

Як оновитися

Для Windows 11 випущено накопичувальні оновлення KB5132061 і KB5131087, для Windows 10 з розширеною підтримкою ESU — KB5131096. Відкрийте «Параметри → Windows Update», натисніть «Перевірити наявність оновлень» і перезавантажте комп'ютер. Офісні виправлення для Outlook приходять окремими оновленнями Office, тож перевірте й їх: в Outlook відкрийте «Файл → Обліковий запис Office → Параметри оновлення → Оновити».

Заодно оновіть браузери: у листопаді Google уже випустила екстрену латку Chrome для вразливості, якою користувалися в атаках. Подробиці щодо оновлень Microsoft є в довідці служби підтримки.