ნოემბრის განახლებებში 1 094 ხარვეზია, მათგან მხოლოდ ერთი ნულოვანი დღის ხარვეზი გამოიყენება

Microsoft-მა პროდუქტებში აღმოჩენილი ხარვეზები გამოასწორა; თავდამსხმელებმა ერთ-ერთი მათგანი პატჩის გამოშვებამდე გამოიყენეს.

The Register ორიგინალი The Register-ზე

ორიგინალი და წყარო

ორიგინალი გამოქვეყნდა10 ნოემბერი, 2026, 22:37

ქართული თარგმანიინგლისური ენიდან ქართულად

წყარო: The Register. ქართული თარგმანი: შიკრიკი.

შეადარე ორიგინალს წყაროს პროფილი

ორიგინალის სათაური

November Patch Tuesday boasts over 1,000 bugs but only one zero-day so far

ტექნოლოგია4 წუთის საკითხავი11 ნოემბერი, 2026

ნოემბრის განახლებებში 1 094 ხარვეზია, მათგან მხოლოდ ერთი ნულოვანი დღის ხარვეზი გამოიყენება — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.

„უსაფრთხოების გუნდების უმეტესობას გასული თვის კრიტიკული მოწყვლადობების, გადაუდებელი პატჩებისა და ყველაფერზე მიკერებული „2shell“ სახელწოდების შემდეგ ჯერ კიდევ არ მოუთქვამს სული. ახლა კი ისევ განახლებების მორიგი სამშაბათია“, განუცხადა კნოტმა გამოცემას.

ნულოვანი დღის ხარვეზი Outlook-ის სახელით შენიღბვის შესაძლებლობას იძლევა. მას CVE-2026-124194 კოდი მიენიჭა და CVSS-ის ათქულიანი სკალით მხოლოდ 6,5 ქულა აქვს. თუმცა TrendAI-ის ნულოვანი დღის ინიციატივის საფრთხეების შესახებ ინფორმაციის ხელმძღვანელი დასტინ ჩაილდსი აფრთხილებს, რომ ამ ქულამ და სახელმა არ უნდა შეგიქმნათ შთაბეჭდილება, თითქოს პატჩის დაყენება შეიძლება გადადოთ.

„მას სახელით შენიღბვის ხარვეზი ჰქვია, მაგრამ შედეგები სახელწოდებაზე უფრო სერიოზულია“, აღნიშნა ჩაილდსმა განახლებების ყოველთვიურ მიმოხილვაში.

„თავდამსხმელი სპეციალურად შექმნილ შეტყობინების ფაილს აგზავნის და მომხმარებელს მის გახსნას აჯერებს“, დაწერა მან. „ამის შემდეგ Outlook მომხმარებლის გაფრთხილების გარეშე უკავშირდება თავდამსხმელის მიერ კონტროლირებულ ქსელურ მისამართს. შედეგად, მომხმარებლის NTLMv2 ჰეში გამჟღავნდება. თავდამსხმელს ამ ჰეშით შეუძლია მომხმარებლის სახელით ავთენტიფიკაცია“.

Microsoft-მა CVE-2026-124194 ექსპლუატირებულად მონიშნა, მაგრამ, როგორც წესი, არ უთქვამს, როდის დაიწყო თავდასხმები, ვინ იყენებს ამ ხარვეზს ან რას აკეთებს წვდომის მოპოვების შემდეგ. სავარაუდოდ, ეს დეტალები მალე გახდება ცნობილი.

ახლა, როცა გამოსწორება საჯაროდ ხელმისაწვდომია, სხვა თავდამსხმელებიც, უეჭველია, უკვე ეძებენ მოწყვლად ვერსიებს და პატჩის უკუინჟინერიით საკუთარი თავდასხმებისთვის საჭირო ინფორმაციას იღებენ. ამიტომ ამ ხარვეზის გამოსწორება პრიორიტეტად აქციეთ და საეჭვო ფაილებისთვის შემომავალი წერილებიც შეამოწმეთ.

ეს უკვე ზედიზედ მეორე თვეა, როცა CVE-ების რაოდენობამ 1 000-ს გადააჭარბა. ოქტომბერში მათი რაოდენობა 1 474 იყო. CVE-2026-124194 ერთადერთია, რომლის აქტიური ექსპლუატაციაც ცნობილია, ხოლო 1 094 ხარვეზიდან არცერთი არ არის საჯაროდ ცნობილი. ჩაილდსის თქმით, ორგანიზაციებმა ამას „ცრუ სიმშვიდე“ არ უნდა დაუკავშირონ.

„ზედიზედ ორ თვეში 1 000-ზე მეტი CVE-ის აღრიცხვა ადასტურებს, რომ ხარვეზების ავტომატურმა ძიებამ პატჩების მოცულობა სამუდამოდ შეცვალა“, განუცხადა მან The Register-ს. „ხელოვნური ინტელექტის წყალობით, პატჩებს შორის სხვაობის გაანალიზება და ექსპლოიტების შექმნა თითქმის მყისიერად ხდება. საფრთხის ფანჯარა განახლებების გამოქვეყნებისთანავე იხსნება“.

ჩაილდსის თქმით, დამცველებმა ახლა ორი რამ უნდა გააკეთონ.