Microsoft zakrpio rupu u Outlooku koju hakeri već koriste: Evo kako se zaštititi

Drugi utorak u mjesecu za Microsoft je dan kada izlaze sigurnosne zakrpe, a novembarski paket objavljen 10. novembra bio je neuobičajeno velik. Sigurnosne kompanije Qualys i CrowdStrike, koje svaki mjesec analiziraju Microsoftove zakrpe, navode da je ispravljeno više od hiljadu ranjivosti, od kojih je više od 60 označeno kao kritično. Tačni zbirovi u njihovim analizama se razlikuju, ali obje navode više od hiljadu ispravki.

Najviše ispravki, 745, odnosi se na sam Windows, a više od 200 na Microsoft Office, navodi CrowdStrike. Za običnog korisnika to znači jedno: ažuriranje koje ovih dana stigne na računar nije rutinsko i ne treba ga odgađati.

Samo za jednu ranjivost Microsoft je potvrdio da se već zloupotrebljava u stvarnim napadima. Nalazi se u Outlooku, programu za e-poštu koji koristi veliki broj firmi i institucija.

Kako napad funkcioniše

Propust nosi oznaku CVE-2026-124194. Prema opisu koji prenose Qualys i CrowdStrike, napadač žrtvi pošalje posebno pripremljen fajl poruke i nagovori je da ga otvori. Outlook se tada spoji na server pod kontrolom napadača, a da ne prikaže uobičajeno upozorenje o vanjskom sadržaju.

Pri tom spajanju Windows šalje takozvani NTLMv2 hash, šifrovani zapis podataka za prijavu. Napadač ga može iskoristiti da se predstavlja kao žrtva, što je posebno opasno u firmama u kojima se jednom prijavom pristupa dijeljenim folderima i internim sistemima.

Zašto je ocjena „umjerena“, a ipak je hitno

CrowdStrike navodi da propust ima ocjenu 6,5 od 10 i da je njegova ozbiljnost označena kao umjerena (Moderate). Napad ne radi sam od sebe: žrtva mora otvoriti fajl, a samo pregledanje poruke u oknu za pregled (Preview Pane) nije dovoljno.

Ipak, američka agencija za sajber sigurnost CISA uvrstila ga je na listu ranjivosti koje se aktivno iskorištavaju i saveznim institucijama dala rok do 24. novembra da ga zakrpe, navodi Qualys. Kad se zna da napad postoji, prevaranti obično brzo šire poruke koje izgledaju kao faktura, obavijest o paketu ili dokument od kolege.

Šta uraditi

• Na Windowsu otvorite Postavke (Settings), pa Windows Update i kliknite „Provjeri ima li ažuriranja“ (Check for updates). Instalirajte sve i ponovo pokrenite računar.
• Za Office, u klasičnom Outlooku otvorite meni File (Datoteka), pa Office Account i odaberite Update Options, zatim Update Now. Nazivi se u lokalizovanim verzijama mogu malo razlikovati.
• Ne otvarajte priloge koje niste očekivali, posebno fajlove poruka (.msg ili .eml) unutar druge poruke, čak i kad pošiljalac izgleda poznato.
• Ako radite u firmi, provjerite s informatičarima jesu li zakrpe raspoređene na sve računare. U firmama se ažuriranja često puštaju s odgodom.

Windows računari s uključenim automatskim ažuriranjem zakrpe će dobiti i sami, ali tek nakon ponovnog pokretanja. Ko računar sedmicama samo uspavljuje, zakrpu možda još nema.