مایکروسافت در آخرین دوره‌ی به‌روزرسانی‌های امنیتی خود (Patch Tuesday) در نوامبر ۲۰۲۶، تعداد بی‌سابقه‌ی ۱۲۳۵ نقص امنیتی را برطرف کرد. در میان این موارد، یک آسیب‌پذیری زیرو دِی (Zero-Day) در نرم‌افزار Microsoft Outlook شناسایی شده است که در حملات واقعی مورد بهره‌برداری قرار گرفته است.
جزئیات آسیب‌پذیری‌های بحرانی
از مجموع نقص‌های برطرف شده، ۶۶ مورد در دسته‌ی «بحرانی» (Critical) قرار دارند که تفکیک آن‌ها به شرح زیر است:
- ۴۸ مورد مربوط به اجرای کد از راه دور (RCE)
- ۱۵ مورد مربوط به ارتقای سطح دسترسی (EoP)
- ۳ مورد مربوط به نقص Use-After-Free در مرورگر Microsoft Edge
تقریباً ۶۳۹ مورد از این آسیب‌پذیری‌ها مربوط به سیستم‌عامل و اجزای مختلف Windows بوده‌اند. همچنین اشاره شده است که مایکروسافت به‌طور گسترده از هوش مصنوعی (AI) برای شناسایی و رفع سریع‌تر این حفره‌های امنیتی استفاده می‌کند.
تحلیل آسیب‌پذیری زیرو دِی در Outlook
بحرانی‌ترین مورد در این به‌روزرسانی، آسیب‌پذیری CVE-2026-124194 است که یک نقص Spoofing در Microsoft Outlook می‌باشد. این حفره امنیتی برای سرقت هش‌های حساب‌های NTLM مورد استفاده قرار گرفته است.
در این سناریوی حمله، یک عامل تهدید (Threat Actor) بدون نیاز به احراز هویت، یک فایل پیام دست‌کاری شده را برای کاربر ارسال می‌کند. در صورت باز کردن این فایل توسط کاربر در نسخه‌های آسیب‌پذیر Outlook، نرم‌افزار بدون نمایش هشدار معمولِ «محتوای خارجی»، به یک مکان شبکه تحت کنترل مهاجم متصل می‌شود.
مکانیسم افشای اعتبارنامه NTLM
این نوع آسیب‌پذیری به عنوان نقص افشای اعتبارنامه‌های NTLM شناخته می‌شود. زمانی که سیستم سعی می‌کند به اشتراک شبکه مهاجم متصل شود، ویندوز به‌طور خودکار تلاش می‌کند تا خود را احراز هویت کند. در این فرآیند، هش احراز هویت NTLMv2 کاربر افشا شده و توسط مهاجم ضبط می‌شود. سپس این هش می‌تواند به‌صورت آفلاین کرک شده و برای دسترسی غیرمجاز به حساب‌های سازمانی مورد استفاده قرار گیرد.
این تحلیل تأکید دارد که بهره‌برداری از این نقص نیازمند اتصال شبکه و تعامل کاربر (User Interaction) است و معمولاً از طریق پیوست‌های مخرب در کمپین‌های فیشینگ اجرا می‌شود.
