מיקרוסופט תיקנה ב־Outlook פרצה שכבר מנוצלת: פתיחת קובץ אחד עלולה לחשוף פרטי התחברות
בעדכון האבטחה החודשי תיקנה מיקרוסופט 1,259 פרצות, ואחת מהן, ב־Outlook, כבר מנוצלת בתקיפות. תוקף שולח קובץ הודעה שהוכן במיוחד, ואם הנמען פותח אותו, Outlook מתחבר לשרת של התוקף בלי האזהרה הרגילה ועלול למסור לו נתון אימות (NTLMv2 hash) שמאפשר להתחזות למשתמש.
מה זה אומר לעסק: ודאו שהעדכונים של Windows ו־Office הותקנו השבוע בכל המחשבים בעסק, ואם יש לכם איש IT, בקשו ממנו לבדוק את כל העמדות. עד אז אל תפתחו קבצי הודעה מצורפ ים משולחים לא מוכרים.







