מיקרוסופט (Microsoft) פרסמה אזהרת אבטחה דחופה בעקבות חולשה שגילתה באאוטלוק (Outlook) שכבר מנוצלת בפועל על ידי תוקפים. החולשה CVE-2026-124194, עלולה לחשוף את פרטי האימות שלכם ולאפשר לתוקפים להתחזות אליכם. מיקרוסופט כבר שחררה עדכון אבטחה שמטפל בבעיה, כך שאם אתם משתמשים באאוטלוק, כדאי שתבדקו אם העדכון הותקן.
כדי לנצל את החולשה, התוקף צריך לגרום לכם לפתוח קובץ של הודעה שעבר מניפולציה ונשלח אליכם. לאחר פתיחת הקובץ, אאוטלוק עלול להתחבר לשרת שנמצא בשליטת התוקף, מבלי להציג את אזהרת האבטחה הרגילה שמופיעה במקרים כאלה. החיבור הזה עלול לחשוף את פרטי האימות שלכם ובהמשך לאפשר לתוקף להשתמש בהם כדי להתחזות אליכם.
חשוב להבהיר: עצם קבלת הקובץ הזדוני לא מסכנת אתכם. כדי שההאקרים יוכלו לנצל את החולשה, אתם צריכים לפתוח את הקובץ בעצמכם. עם זאת, מיקרוסופט כבר אישרה שהחולשה מנוצלת על ידי תוקפים, כך שמומלץ להתקין את העדכון שמתקן אותה בהקדם.
לא חולשה קריטית, אבל כדאי לעדכן בהקדם
מיקרוסופט מגדירה את החולשה כבינונית מבחינת רמת החומרה, אבל מכיוון שהאקרים כבר מנצלים אותה, כדאי להתקין את העדכון בהקדם. החולשה משפיעה על Microsoft 365 לעסקים, Office LTSC 2021 ו- Office LTSC 2024.
לפי חברת האבטחה Tenable, מיקרוסופט תיקנה בסבב עדכוני האבטחה של נובמבר לא פחות מ- 1,093 חולשות אבטחה, מתוכן 63 הוגדרו קריטיות. גם סוכנות הסייבר האמריקאית CISA הכניסה את החולשה באאוטלוק לרשימת החולשות שתוקפים כבר מנצלים בפועל. כלומר, לא מדובר רק בחשש תיאורטי, אלא בחולשה שכבר נמצאת בשימוש של האקרים.
מיקרוסופט שחררה את העדכון שמתקן את החולשה ב- 10 בנובמבר, כך שאם אתם משתמשים באחת מגרסאות האופיס המושפעות, תוכלו לבדוק אם העדכון זמין ולהתקין אותו דרך הגדרות החשבון בתוכנה, תחת אפשרויות העדכון של אופיס.
אם אתם משתמשים במחשב של העבודה, פנו למחלקת המחשוב ובדקו איתם כיצד ניתן להתקין את העדכון.
הוסיפו אותנו כמקור מועדף בגוגל
