Microsoft lapkričio 10-osios saugumo atnaujinimuose ištaisyta aktyviai išnaudota Outlook spraga
Microsoft lapkričio 10 dienos Patch Tuesday atnaujinimuose ištaisė 1 235 saugumo spragas, skelbiama keliuose saugumo pranešimuose.
Tarp jų buvo ir aktyviai išnaudotas Microsoft Outlook apsimetimo pažeidžiamumas CVE-2026-124194.
Pagal pateiktą informaciją, atidarius specialiai parengtą pranešimo failą, Outlook galėjo prisijungti prie užpuoliko valdomos tinklo vietos ir atskleisti naudotojo NTLMv2 maišą. Šie duomenys galėjo būti panaudoti apsimetant tuo naudotoju.
