Microsoft je u studenome objavio sigurnosna ažuriranja za 1.235 ranjivosti, među kojima je 66 kritičnih. Aktivno se iskorištava propust CVE-2026-124194 u Outlooku, koji može omogućiti izlaganje NTLM autentikacijskih podataka. Sigurnosni timovi trebaju ažurirati pogođene sustave i provjeriti sumnjive pokušaje autentikacije.
Microsoft je u studenome objavio sigurnosna ažuriranja za 1.235 ranjivosti, uključujući 66 kritičnih. Potvrđeno je aktivno iskorištavanje propusta CVE-2026-124194 u Outlooku, koji pri otvaranju posebno oblikovane datoteke poruke može omogućiti slanje NTLM autentikacijskih podataka prema poslužitelju pod nadzorom napadača.
U zbirnoj statistici navedeno je 536 ranjivosti za povećanje ovlasti, 296 za udaljeno izvršavanje koda, 157 za otkrivanje informacija, 46 za uskraćivanje usluge, 27 za zaobilaženje zaštitnih mehanizama i 22 za lažno predstavljanje. Za Microsoft Edge evidentirana su i 142 popravka. Kategorije se ne moraju zbrajati u ukupnih 1.235 jer metodologija obuhvaća različite proizvode i klasifikacije.
NTLM autentikacijski odgovor nije lozinka u čitljivom obliku, ali može otvoriti prostor za pokušaj otkrivanja lozinke ili napad prosljeđivanjem vjerodajnica u okruženjima koja dopuštaju takvu autentikaciju. Zbog toga ovaj propust može imati posljedice i izvan Outlooka, osobito u mrežama s naslijeđenim servisima.
Budući da se ranjivost već iskorištava, organizacije trebaju dati prednost ažuriranju pogođenih Outlook instalacija. Uz to valja pregledati neuobičajene NTLM prijave i pokušaje povezivanja s nepoznatim odredištima kako bi se utvrdilo je li autentikacijski materijal već mogao biti izložen.
Instaliranje zakrpe ne uklanja moguću raniju kompromitaciju računa. Ako sigurnosni zapisi pokažu sumnjivu uporabu, potrebno je promijeniti vjerodajnice, opozvati aktivne sesije i provjeriti prava pristupa. Dugoročno treba smanjivati ovisnost o NTLM-u i prelaziti na novije mehanizme autentikacije gdje je to moguće.
Opseg paketa dodatno otežava testiranje. U listopadu je Microsoft ispravio 1.411 propusta, pa dva uzastopna velika ciklusa opterećuju timove koji moraju provjeriti poslovne aplikacije prije široke distribucije. Rješenje nije preskakanje zakrpa nego raspored po riziku, pilotna skupina uređaja i mogućnost brzog povrata ako ažuriranje izazove kvar.
Kritična oznaka sama po sebi ne određuje redoslijed. Aktivno iskorištavanje, izloženost korisniku i mogućnost kretanja kroz mrežu daju Outlookovu propustu viši prioritet od teže ocijenjene ranjivosti koja nije dostupna napadaču. Inventar verzija i stvarnih putanja napada zato je nužan za odluku što ide prvo.
Za točan popis pogođenih proizvoda i verzija mjerodavan je Microsoftov sigurnosni vodič. Nakon ugradnje zakrpa administratori trebaju potvrditi ažurirane verzije na uređajima, umjesto da se oslanjaju samo na status u sustavu za distribuciju softvera. Uz ranjivost u Outlooku treba provjeriti i sigurnosne zapise nastale prije ažuriranja.
Velik broj popravaka dodatno naglašava potrebu za potpunim inventarom računala, uključujući udaljene prijenosnike i virtualne radne površine. Kod sumnje na zlouporabu NTLM-a važno je pregledati i starije datotečne te aplikacijske servise koji još koriste taj protokol. Sigurnosne zapise treba sačuvati prije čišćenja sustava jer mogu pokazati je li napadač pokušao ponovno upotrijebiti autentikacijske podatke.
Microsoft je u studenome objavio sigurnosna ažuriranja za 1.235 ranjivosti, uključujući 66 kritičnih. Potvrđeno je aktivno iskorištavanje propusta CVE-2026-124194 u Outlooku, koji pri otvaranju posebno oblikovane datoteke poruke može omogućiti slanje NTLM autentikacijskih podataka prema poslužitelju pod nadzorom napadača.
Više od stotinu aktivista ušlo je 6. studenoga na gradilište Microsoftova AI podatkovnog centra u Amsterdamu, preskačući i režući ogradu te se penjući na dizalice, izvijestio je Reuters. Akcija se poklopila s dvodnevnim prosvjedima koje je koalicija Stop Dirty Data Centres najavila u 16 država. Organizatori traže privremeni moratorij na velike projekte dok se ne postave jasnija pravila za energiju, vodu, zemljište i javnu korist.
Kinesko Ministarstvo industrije i informacijske tehnologije uvelo je poseban režim mrežnog odobravanja za telefone, tablete i nosive uređaje s unaprijed instaliranim AI agentima. Obavijest objavljena 6. studenoga definira agenta kao sustav sposoban za autonomno opažanje, pamćenje, odlučivanje, interakciju i izvršavanje zadataka. Proizvođači i razvojni timovi morat će dokazati kompatibilnost, sigurnost i kontrolu ovlasti prije izlaska uređaja na mrežu.
