Outlook: Ενεργές επιθέσεις σε κενό ασφαλείας - Τι πρέπει να κάνουν οι χρήστες

Ενεργές επιθέσεις που στοχεύουν ευπάθεια στο Microsoft Outlook έχουν παρατηρηθεί, την ώρα που η Microsoft διαθέτει τα νεότερα security updates του November Patchday. Το πρόβλημα αφορά κενό ασφαλείας που έχει καταχωριστεί ως CVE-2026-124194 και, παρότι χαρακτηρίζεται από τη Microsoft ως μεσαίας σοβαρότητας, ήδη αξιοποιείται από επιτιθέμενους.

Το βασικό μήνυμα για χρήστες και διαχειριστές συστημάτων είναι σαφές: το Windows Update πρέπει να είναι ενεργό και τα τελευταία patches να εγκατασταθούν άμεσα. Χωρίς τις ενημερώσεις, συστήματα με προϊόντα της Microsoft παραμένουν εκτεθειμένα σε διαφορετικού τύπου επιθέσεις.

Πώς λειτουργεί η επίθεση στο Outlook

Στην περίπτωση του Outlook, οι επιτιθέμενοι μπορούν να στείλουν email που περιέχει ειδικά διαμορφωμένο αρχείο Office σε ευάλωτα συστήματα. Αν το θύμα ανοίξει το μήνυμα, το Outlook συνδέεται σε τοποθεσία δικτύου που ελέγχει ο επιτιθέμενος, χωρίς να εμφανίσει τη συνηθισμένη προειδοποίηση για εξωτερικό περιεχόμενο.

Μέσω αυτής της διαδικασίας, οι επιτιθέμενοι μπορούν να αποσπάσουν στοιχεία αυθεντικοποίησης με τη μορφή NTLMv2 hash και στη συνέχεια να επιχειρήσουν να αυθεντικοποιηθούν ως το θύμα. Για την έναρξη της επίθεσης δεν απαιτείται προηγούμενη αυθεντικοποίηση από την πλευρά των επιτιθέμενων.

Σημαντική λεπτομέρεια είναι ότι, με βάση την περιγραφή που έχει δημοσιευθεί, η προβολή του email σε προεπισκόπηση δεν φαίνεται να ενεργοποιεί το συγκεκριμένο σφάλμα. Το κρίσιμο σημείο είναι το άνοιγμα του μηνύματος.

Πάνω από 1.000 διορθώσεις στον November Patchday

Η ευπάθεια του Outlook εντάσσεται σε ένα ευρύτερο πακέτο διορθώσεων ασφαλείας της Microsoft. Με τον November Patchday κλείνουν συνολικά 1.094 κενά ασφαλείας, εκ των οποίων 726 αφορούν τα Windows 11, σύμφωνα με τα στοιχεία που μεταδόθηκαν για την ενημέρωση.

Πέρα από το Outlook, αρκετές ευπάθειες έχουν αξιολογηθεί από τη Microsoft ως κρίσιμες. Μεταξύ αυτών περιλαμβάνεται κενό στη συνιστώσα αναζήτησης των Windows, το οποίο μπορεί να αξιοποιηθεί χωρίς αυθεντικοποίηση και με τον Exchange Server ως πιθανό σημείο εισόδου.

Σε αυτή την περίπτωση, η επίθεση μπορεί να ξεκινήσει με αποστολή κακόβουλου email σε επηρεαζόμενα συστήματα. Ο search indexer επεξεργάζεται αυτόματα το διαμορφωμένο συνημμένο, χωρίς να χρειάζεται ο παραλήπτης να ανοίξει το μήνυμα. Η διαδικασία οδηγεί σε σφάλμα μνήμης, επιτρέποντας την εκτέλεση κακόβουλου κώδικα με τα δικαιώματα της υπηρεσίας ευρετηρίασης.

Ευπάθειες σε Office, Excel και Windows

Στο ίδιο κύμα ενημερώσεων περιλαμβάνονται και διορθώσεις για πολλές ευπάθειες στο Office και ειδικά στο Excel. Ορισμένα από τα κενά αυτά μπορούν να οδηγήσουν σε εκτέλεση κακόβουλου κώδικα και παραβίαση συστημάτων.

Ενημερώσεις ασφαλείας έχουν επίσης εκδοθεί για Azure, ActiveX, Hyper-V, .NET και διάφορα υποσυστήματα των Windows. Η Microsoft παραπέμπει για την πλήρη λίστα των διορθώσεων στο Security Update Guide.

Τι πρέπει να κάνουν οι χρήστες

Οι χρήστες Windows και οι διαχειριστές εταιρικών συστημάτων θα πρέπει να ελέγξουν ότι το Windows Update λειτουργεί κανονικά και ότι οι διαθέσιμες ενημερώσεις ασφαλείας έχουν εγκατασταθεί. Η σύσταση αυτή είναι ακόμη πιο κρίσιμη για περιβάλλοντα όπου χρησιμοποιούνται Outlook, Office, Exchange Server ή Windows 11.

Παράλληλα, η Microsoft έχει επιβεβαιώσει ότι σε ορισμένα συστήματα η εγκατάσταση του update για Windows 11 26H2 και 25H2 αποτυγχάνει, εμφανίζοντας επανειλημμένα κωδικούς σφάλματος όπως 0x80070306, 0x800f0989 ή 0x800f0993. Η εταιρεία διαθέτει ήδη λύση, η οποία διανέμεται αυτόματα μέσω Windows Update, με τους επηρεαζόμενους χρήστες να αναμένεται να τη λάβουν εντός δύο ημερών.

Μέχρι την εγκατάσταση των διορθώσεων, απαιτείται αυξημένη προσοχή στα email με συνημμένα αρχεία Office, ειδικά όταν προέρχονται από άγνωστους ή μη αναμενόμενους αποστολείς. Η άμεση εφαρμογή των patches παραμένει το βασικό μέτρο προστασίας απέναντι στις ήδη ενεργές επιθέσεις στο Outlook και στις υπόλοιπες ευπάθειες που διορθώνει η Microsoft.