ԱՄՆ կիբերանվտանգության գործակալությունը գրանցեց Outlook-ի շահագործվող CVE-2026-124194-ը

ԱՄՆ-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) CVE-2026-124194-ը ներառել է շահագործվող խոցելիությունների իր ցանկում՝ վկայակոչելով ապացույցներ, որ հարձակվողներն օգտագործում էին Outlook-ի այդ խոցելիությունը։ Microsoft-ն այն շտկել է 2026 թ․ նոյեմբերի անվտանգության թարմացումներում, գրել է BleepingComputer-ը։

CISA-ն խոցելիությունը նկարագրում է որպես Microsoft Office Outlook-ում պոտենցիալ վտանգավոր գործողության համար օգտատիրոջ միջամտության բացակայություն։ Microsoft-ն այն անվանում է ինքնության կեղծման խոցելիություն, ինչը նշանակում է, որ այն կարող է օգնել հարձակվողին ներկայանալ որպես օգտատեր։

Ինչպես կարող է շահագործվել խոցելիությունը

Microsoft-ի խոսքով՝ հարձակվողը կարող է համոզել որևէ մեկին Outlook-ի խոցելի տարբերակում բացել հատուկ ձևավորված հաղորդագրության ֆայլ։ Դրանից հետո ֆայլը կարող է ստիպել Outlook-ին միանալ հարձակվողի վերահսկողության տակ գտնվող ցանցային հասցեի՝ առանց արտաքին բովանդակության մասին սովորական նախազգուշացման։ Այդպես կարող են բացահայտվել նույնականացման տվյալներ, որոնք հնարավոր կլինի օգտագործել օգտատիրոջ անունից ներկայանալու համար։ Հարձակման համար անհրաժեշտ են ցանցային միացում և օգտատիրոջ միջամտություն։

BleepingComputer-ը գրել է, որ հարձակվողները խոցելիությունն օգտագործել են NTLM հաշիվների հեշերը՝ հաշիվների նույնականացման հետ կապված տվյալները, գողանալու համար։

CISA-ն կազմակերպություններին հորդորում է առաջնահերթ շտկել շահագործվող խոցելիությունների իր ցանկում ընդգրկված խնդիրները։ Խոցելիությունների կառավարման վերաբերյալ գործակալության հրահանգը տարածվում է միայն դաշնային գործադիր իշխանության քաղաքացիական գերատեսչությունների վրա։