Pare că deja e normal ca fiecare patch tuesday să însemne repararea a peste 1000 de probleme și luna noiembrie nu face excepție: peste 1200 de vulnerabilitate rezolvate în noiembrie. Din acestea sunt 66 critice, inclusiv una în Microsoft Outlook, deja folosită de atacatori pentru a obține accesul pe sistemele vulnerabile.
Ieri a venit pachetul patch tuesday al lunii noiembrie, cu 66 de probleme marcate cu nota ‘critical’ din care 48 permit rularea codului de la distanță (RCE), 15 permit acces complet.
Poate că mai îngrijorător este faptul că din cele peste 1200 de probleme, undeva la 630 sunt asociate sistemului de operare Windows și/sau componentelor din el, ceea ce ne spune că utilizatorii de Windows ar trebui să pună rapid pachetul de update mai ales că o vulnerabilitate din Microsoft Outlook e cunoscută și are deja exploit, folosită activ în atacuri fiind clasificată 0 day (CVE-2026-124194 – Microsoft Outlook Spoofing Vulnerability).
Această problemă face posibil ca dacă este trimis un email special conceput, deschiderea lui să ducă la redirecționarea clientului Outlook către rețeaua atacatorului.
Vă zic despre ea ca să știți că există, pentru că am văzut multă vâlvă în jurul ei.
Revenind la patch tuesday, singurul lucru ce mai rămâne de spus este să porniți rapid update-urile pentru că Windows-ul trebuie reparat cât mai repede.
Să nu ziceți că nu ați știut.
