Microsoft: Πάνω από 1.000 Κενά Ασφαλείας Διορθώθηκαν — Το Outlook Ήδη στο Στόχαστρο των Χάκερς

Τι Διόρθωσε η Microsoft με τις Νέες Ενημερώσεις;

Το Patch Tuesday είναι η τακτική μηνιαία διαδικασία με την οποία η Microsoft δημοσιεύει διορθώσεις ασφαλείας για τα προϊόντα της.

Ο Νοέμβριος αποδείχθηκε ιδιαίτερα σημαντικός, καθώς δημοσιεύθηκαν διορθώσεις για πάνω από χίλιες καταγεγραμμένες ευπάθειες.

Οι ευπάθειες αφορούν διαφορετικούς κινδύνους, όπως μη εξουσιοδοτημένη πρόσβαση, εκτέλεση κακόβουλου κώδικα και αποκάλυψη ευαίσθητων δεδομένων.

Γιατί υπάρχουν διαφορετικοί αριθμοί;

Το The Hacker News αναφέρει 1.259 ευπάθειες, ενώ το BleepingComputer καταγράφει 1.235. Ορισμένες πιο περιορισμένες μετρήσεις αναφέρουν περίπου 1.094 διορθώσεις.

Η διαφορά οφείλεται στον τρόπο καταμέτρησης: ορισμένες αναλύσεις περιλαμβάνουν και διορθώσεις τρίτων κατασκευαστών ή επιπλέον δημοσιεύσεις.

Microsoft Outlook: Η Ευπάθεια που Εκμεταλλεύονται Ήδη οι Χάκερς

Η πιο άμεση προειδοποίηση αφορά την ευπάθεια CVE-2026-124194 στο Microsoft Outlook.

Ένας επιτιθέμενος μπορεί να στείλει ειδικά διαμορφωμένο αρχείο μηνύματος και να προσπαθήσει να πείσει τον παραλήπτη να το ανοίξει σε ευάλωτη έκδοση του Outlook.

Εάν η επίθεση πετύχει, το Outlook ενδέχεται να συνδεθεί σε διακομιστή που ελέγχει ο επιτιθέμενος, χωρίς τη συνηθισμένη προειδοποίηση για εξωτερικό περιεχόμενο.

Αυτό μπορεί να οδηγήσει στη διαρροή πληροφοριών ταυτοποίησης, όπως το NTLMv2 hash, το οποίο μπορεί υπό συγκεκριμένες συνθήκες να χρησιμοποιηθεί για κατάχρηση της ταυτότητας του χρήστη.

Χρειάζεται να ανοίξουμε το αρχείο;

Ναι. Σύμφωνα με τη Microsoft, απαιτείται αλληλεπίδραση του χρήστη και σύνδεση δικτύου. Η απλή λήψη ενός email ή η προεπισκόπησή του δεν αρκεί για τη συγκεκριμένη επίθεση.

Η Microsoft έχει επιβεβαιώσει ενεργή εκμετάλλευση, χωρίς να έχει δημοσιοποιήσει πλήρεις λεπτομέρειες για τους δράστες.

Ποια Προϊόντα Αφορούν οι Νέες Διορθώσεις;

Οι ενημερώσεις δεν περιορίζονται στους προσωπικούς υπολογιστές. Περιλαμβάνουν διορθώσεις σε αρκετά προϊόντα της Microsoft:

• Windows 10 και Windows 11: διορθώσεις λειτουργικού συστήματος, όπου υπάρχει ενεργή υποστήριξη.
• Microsoft Outlook και Office: προβλήματα ασφαλείας σε επαγγελματικές εφαρμογές.
• Windows Server: σημαντικές διορθώσεις για εταιρικές υποδομές.
• SQL Server και SharePoint: διορθώσεις για εφαρμογές διαχείρισης δεδομένων και συνεργασίας.
• Azure και εργαλεία ανάπτυξης: διορθώσεις σε επιμέρους cloud και developer υπηρεσίες.

Μια επιπλέον ενημέρωση για το Microsoft Paint

Ξεχωριστά από το Patch Tuesday, στις 6 Νοεμβρίου έγινε γνωστό ότι η επιδιόρθωση της ευπάθειας CVE-2026-83844 στο Microsoft Paint διατίθεται μέσω Microsoft Store.

Η διορθωμένη έκδοση που αναφέρθηκε είναι η 11.2609.401.0. Επομένως, ακόμη και ένας υπολογιστής με ενημερωμένα Windows πρέπει να ελέγχει τις ενημερώσεις των εφαρμογών του Store.

Windows 11: Τι Περιλαμβάνει η Ενημέρωση του Νοεμβρίου;

Η Microsoft κυκλοφόρησε την ενημέρωση KB5132061 για υποστηριζόμενες εκδόσεις Windows 11, όπως οι 25H2 και 26H2, καθώς και την αντίστοιχη υποστηριζόμενη έκδοση 24H2 Enterprise/Education.

Πέρα από τις διορθώσεις ασφαλείας, η ενημέρωση περιλαμβάνει:

• NTLM: βελτιώσεις στους μηχανισμούς ασφάλειας των συνδέσεων.
• Secure Boot: συνέχιση της μετάβασης σε νεότερα πιστοποιητικά ασφαλούς εκκίνησης.
• PowerShell: αυστηρότερους ελέγχους στην επικύρωση υπογεγραμμένων scripts.
• Εκτυπωτές και ήχο: διορθώσεις συγκεκριμένων προβλημάτων συμβατότητας.
• Remote Desktop: διόρθωση συγκεκριμένου προβλήματος πιστοποιητικών σύνδεσης.

Τι ισχύει για τα Windows 10;

Η Microsoft διέθεσε επίσης την ενημέρωση KB5131096 για καλυπτόμενες εγκαταστάσεις Windows 10, όπως συσκευές με το κατάλληλο πρόγραμμα Extended Security Updates (ESU) και ορισμένες εκδόσεις LTSC.

Οι επιχειρήσεις που χρησιμοποιούν ακόμη Windows 10 πρέπει να ελέγξουν αν διαθέτουν την απαιτούμενη κάλυψη ασφαλείας ή αν χρειάζεται μετάβαση σε υποστηριζόμενη έκδοση Windows.

Πώς Ελέγχουμε τις Ενημερώσεις στον Υπολογιστή μας;

Για τους περισσότερους χρήστες, η διαδικασία είναι απλή και δεν απαιτεί ειδικές τεχνικές γνώσεις.

Ενημέρωση Windows

1. Ανοίγουμε τις Ρυθμίσεις.
2. Μεταβαίνουμε στο Windows Update.
3. Επιλέγουμε Έλεγχος για ενημερώσεις.
4. Εγκαθιστούμε τις διαθέσιμες ενημερώσεις ασφαλείας και κάνουμε επανεκκίνηση, εφόσον ζητηθεί.

Ενημέρωση Microsoft Office

Σε εκδόσεις Office που προσφέρουν αυτή τη δυνατότητα, ανοίγουμε μια εφαρμογή Office και επιλέγουμε Αρχείο → Λογαριασμός → Επιλογές ενημέρωσης → Ενημέρωση τώρα.

Σε εταιρικούς υπολογιστές, οι ενημερώσεις μπορεί να ελέγχονται κεντρικά από το τμήμα IT.

Ενημέρωση Microsoft Store

Ανοίγουμε το Microsoft Store, μεταβαίνουμε στη βιβλιοθήκη εφαρμογών και ελέγχουμε για διαθέσιμες ενημερώσεις. Ιδιαίτερη προσοχή χρειάζεται το Microsoft Paint και άλλες εφαρμογές που ενημερώνονται ανεξάρτητα από τα Windows.

Τι Πρέπει να Κάνουν Άμεσα οι Επιχειρήσεις;

Για μια επιχείρηση, οι ενημερώσεις της Microsoft δεν αφορούν απλώς τη σωστή λειτουργία ενός υπολογιστή.

Συσκευές με πρόσβαση σε εταιρικά emails, τραπεζικές υπηρεσίες, λογαριασμούς πελατών ή servers χρειάζονται ιδιαίτερη προσοχή.

Οι σημαντικότερες ενέργειες

• Έλεγχος Outlook: επιβεβαιώστε ότι οι επηρεαζόμενες εγκαταστάσεις έχουν λάβει τη διόρθωση για τη CVE-2026-124194.
• Ενημερώσεις Windows: ελέγξτε όλους τους επαγγελματικούς υπολογιστές και όχι μόνο τον βασικό.
• Windows Server: προγραμματίστε έλεγχο και εγκατάσταση των σχετικών διορθώσεων, με κατάλληλα backups και έλεγχο λειτουργίας.
• Έλεγχος email: εκπαιδεύστε το προσωπικό να μην ανοίγει απροσδόκητα αρχεία μηνυμάτων ή άγνωστα συνημμένα.
• Προστασία λογαριασμών: χρησιμοποιήστε πολυπαραγοντική ταυτοποίηση και παρακολουθήστε ύποπτες συνδέσεις.
• Ασφαλή αντίγραφα: διατηρήστε ενημερωμένα backups των κρίσιμων συστημάτων.

Ειδικά σε επιχειρήσεις που χρησιμοποιούν Microsoft 365, Outlook, Windows Server ή απομακρυσμένη πρόσβαση, ο έλεγχος πρέπει να γίνεται οργανωμένα.