Microsoft corregge oltre 1.200 falle, compresa una vulnerabilità Outlook già sfruttata

Il Patch Tuesday di novembre di Microsoft ha corretto più di 1.200 vulnerabilità, anche se le fonti riportano totali leggermente diversi a seconda dell'inclusione dei CVE di terze parti. La falla più urgente è CVE-2026-124194 in Outlook, già sfruttata e capace di indurre il client a collegarsi a una risorsa controllata dall'attaccante quando l'utente apre un file di messaggio appositamente preparato. La connessione può esporre hash di autenticazione NTLMv2, potenzialmente utilizzabili per impersonare utenti o compromettere account aziendali. Non si tratta di un attacco zero-click, ma il coinvolgimento dell'utente non riduce significativamente il rischio negli ambienti bersagliati da phishing mirato. La tornata comprende inoltre decine di problemi considerati potenzialmente propagabili in modo automatico, rendendo prioritari aggiornamento, limitazione di NTLM e monitoraggio delle connessioni verso percorsi di rete esterni.

Source: The Hacker News