Kara Şahin alarm veriyorOutlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor
Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.
Microsoft, 10 Kasım'daki aylık güncelleme paketinde 1.094 güvenlik açığını kapattı; bunların 63'ü kritik. Ayın tek zero-day'i Outlook'ta: CVE-2026-124194 için Microsoft "Exploitation Detected" işaretini koydu, yani açık saldırılarda kullanılıyor.
Üreticiye göre saldırgan hazırlanmış bir dosyayı kullanıcıya gönderip açtırdığında Outlook, olağan dış içerik uyarısını göstermeden saldırganın denetimindeki bir ağ konumuna bağlanıyor ve kullanıcının NTLMv2 hash'i sızabiliyor. Bu hash kimliğe bürünmek için kullanılabilir. Kullanıcı etkileşimi gerekiyor; Preview Pane saldırı yolu değil. CVSS puanı 6.5, ancak aktif istismar nedeniyle önceliği en üstte tutmak gerekiyor.
Ne yapmalı?
- Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görün
- Office LTSC 2021: 16.0.14334.21048, LTSC 2024: 16.0.17932.21140 veya üstü olmalı
- Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyin
- Dışa giden SMB (TCP 445) ve WebDAV bağlantılarını firewall'da engelleyin
- Ayrıcalıklı hesapları Protected Users grubuna almayı değerlendirin
- SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin
- Olağan dışı NTLM kimlik doğrulamalarını ve şüpheli ekli e-postaları tarayın
Kaynak haberler
Videodaki persona ve seslendirme yapay zekâ ile üretilmiştir; bilgiler SiberMagazin'in kaynaklı haberlerine dayanır. YouTube'da izle ›