മൈക്രോസോഫ്റ്റ് ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചിരിക്കുന്നത്, ഹാക്കർമാർ ഔട്ട്ലൂക്ക് -ലെ ഒരു 0-day സുരക്ഷാ പിഴവ് ചൂഷണം ചെയ്ത് വിൻഡോസ് ഓതന്റിക്കേഷൻ വിവരങ്ങൾ ചോർത്തുന്നു എന്നാണ്. ഒരു ക്ഷുദ്രകരമായ ഫയൽ തുറക്കുമ്പോൾ ഇത് വിൻഡോസ് ഓതന്റിക്കേഷൻ വിവരങ്ങൾ പുറത്തുവിടാൻ സാധ്യതയുണ്ട്. CVE-2026-124194 എന്ന് രേഖപ്പെടുത്തിയിരിക്കുന്ന ഈ സ്പൂഫിംഗ് ദുർബലതയ്ക്ക് നവംബർ 10, 2026-ന് മൈക്രോസോഫ്റ്റ് പാച്ച് പുറത്തിറക്കിയിരുന്നു.

ഈ സുരക്ഷാ പിഴവ് മൈക്രോസോഫ്റ്റ് Exploitation Detected എന്ന് അടയാളപ്പെടുത്തിയിട്ടുണ്ട്. അപ്‌ഡേറ്റിന് മുൻപ് ഈ പിഴവ് പരസ്യമായി വെളിപ്പെടുത്തിയിരുന്നില്ല എന്നും കമ്പനി പറയുന്നു. 6.5 CVSS സ്കോർ ഉള്ള ഈ പിഴവിന് മിതമായ തീവ്രതയാണ് നൽകിയിട്ടുള്ളതെങ്കിലും, സ്ഥിരീകരിച്ച ആക്രമണങ്ങൾ കാരണം ഇത് ഒരു പാച്ചിംഗ് മുൻഗണനയായി കണക്കാക്കുന്നു.

Exploitation Detected എന്നത് യഥാർത്ഥത്തിൽ ചൂഷണം നടന്നതായി കമ്പനിക്ക് അറിയാമെന്നാണ് അർത്ഥമാക്കുന്നത്, അല്ലാതെ ആക്രമണകാരികൾക്ക് ഒരു പ്രവർത്തിക്കുന്ന ചൂഷണം വികസിപ്പിക്കാൻ കഴിയും എന്നതിനപ്പുറമല്ല. ആക്രമണകാരിക്ക് ടാർഗെറ്റിന്റെ സിസ്റ്റത്തിലേക്ക് ഒരു അക്കൗണ്ടോ മുൻകൂർ പ്രവേശനമോ ആവശ്യമില്ല. ഹാക്കർമാർ പ്രത്യേകം തയ്യാറാക്കിയ ഒരു സന്ദേശ ഫയൽ അയച്ച്, അത് ബാധിക്കപ്പെട്ട Outlook പതിപ്പിൽ തുറക്കാൻ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുകയാണ് ചെയ്യുന്നത്.

ഈ ദുർബലത വിജയകരമായി ചൂഷണം ചെയ്യുന്നതിന് ഉപയോക്താവിന്റെ ഇടപെടലും നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റിയും ആവശ്യമാണ്. ഫയൽ തുറക്കുന്നത്, സാധാരണ ബാഹ്യ-ഉള്ളടക്ക മുന്നറിയിപ്പ് കാണിക്കാതെ തന്നെ, Outlook-നെ ആക്രമണകാരിയുടെ നിയന്ത്രണത്തിലുള്ള ഒരു നെറ്റ്‌വർക്ക് ലൊക്കേഷനുമായി ബന്ധിപ്പിക്കാൻ ഇടയാക്കും. മൈക്രോസോഫ്റ്റ് ഈ അടിസ്ഥാനപരമായ ബലഹീനതയെ CWE-356 ആയി തരംതിരിക്കുന്നു.

CWE-356 എന്നത് ഒരു ഉൽപ്പന്നത്തിന്റെ ഇന്റർഫേസ് സുരക്ഷിതമല്ലാത്ത പ്രവർത്തനങ്ങളെക്കുറിച്ച് ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നതിൽ പരാജയപ്പെടുന്ന അവസ്ഥയാണ്. ഈ മുന്നറിയിപ്പ് ഇല്ലാത്തത് കണക്ഷൻ തടയാനുള്ള ഒരു പ്രധാന അവസരം ഇല്ലാതാക്കുന്നു. പ്രിവ്യൂ പേൻ ഒരു ആക്രമണ സാധ്യതയല്ലെന്നും, ഒരു സന്ദേശം പ്രിവ്യൂ ചെയ്യുന്നത് രേഖപ്പെടുത്തിയ ചൂഷണ ആവശ്യകതകൾ നിറവേറ്റുന്നില്ലെന്നും മൈക്രോസോഫ്റ്റ് വ്യക്തമാക്കുന്നു.

മൈക്രോസോഫ്റ്റിന്റെ മുന്നറിയിപ്പ് അനുസരിച്ച്, വിജയകരമായ ചൂഷണം ഉപയോക്താവിന്റെ NTLMv2 ഹാഷ് ചോർത്തുന്നു. ഇത് ഒരു ആക്രമണകാരിക്ക് ആ ഉപയോക്താവായി ആധികാരികത നേടാൻ സാധ്യത നൽകുന്നു. ഇത് ഓതന്റിക്കേഷൻ-ഡാറ്റ മോഷണമാണ്, അല്ലാതെ ക്ഷുദ്രകരമായ കോഡ് നേരിട്ട് പ്രവർത്തിപ്പിക്കുന്നതിന്റെ തെളിവല്ല.

മൈക്രോസോഫ്റ്റ് രഹസ്യസ്വഭാവത്തിന്റെ ആഘാതം ഉയർന്നത് എന്ന് വിലയിരുത്തുന്നു. നേരിട്ടുള്ള സമഗ്രതയ്‌ക്കോ ലഭ്യതയ്‌ക്കോ ഇതിന് ആഘാതമില്ല. NTLM-മായി ബന്ധപ്പെട്ട ചോർച്ചകൾ സ്വീകരിക്കുന്ന സേവനത്തിന്റെ സംരക്ഷണങ്ങളെ ആശ്രയിച്ച് തുടർ ആക്രമണങ്ങളെ പിന്തുണച്ചേക്കാം.

പിടിച്ചെടുത്ത Net-NTLMv2 ഡാറ്റയുടെ സാധ്യമായ ഉപയോഗങ്ങളായി ഓതന്റിക്കേഷൻ റിലേയും ഓഫ്‌ലൈൻ പാസ്‌വേഡ് ക്രാക്കിംഗും മൈക്രോസോഫ്റ്റിന്റെ മുൻ Outlook അന്വേഷണത്തിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്.

മൈക്രോസോഫ്റ്റ് 365 Apps for Enterprise, Office LTSC 2021, 2024 എന്നിവയുടെ 32-ബിറ്റ്, 64-ബിറ്റ് പതിപ്പുകൾ ഉൾപ്പെടെയുള്ള ഉൽപ്പന്നങ്ങളെ ഇത് ബാധിച്ചിട്ടുണ്ട്. LTSC 2021-നായി 16.0.14334.21048, LTSC 2024-നായി 16.0.17932.21140 എന്നിവയാണ് മൈക്രോസോഫ്റ്റ് ലിസ്റ്റ് ചെയ്ത പരിഹരിച്ച ബിൽഡുകൾ.

അഡ്മിനിസ്ട്രേറ്റർമാർ ബാധകമായ Office സുരക്ഷാ അപ്‌ഡേറ്റുകൾ എത്രയും പെട്ടെന്ന് വിന്യസിക്കണം. അധിക സംരക്ഷണത്തിനായി, ഇന്റർനെറ്റിലേക്കുള്ള TCP പോർട്ട് 445-ലെ അനാവശ്യ ഔട്ട്‌ബൗണ്ട് SMB ട്രാഫിക് തടയാനും മൈക്രോസോഫ്റ്റ് ശുപാർശ ചെയ്യുന്നു. അനാവശ്യ ഔട്ട്‌ബൗണ്ട് SMB ട്രാഫിക് തടയുന്നത് ബാഹ്യ SMB എക്സ്പോഷർ പരിമിതപ്പെടുത്തുമെങ്കിലും, Outlook ഫിക്സ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് പകരമാവില്ല.

English Summary: Microsoft has confirmed that hackers are exploiting an Outlook zero-day vulnerability to steal Windows authentication hashes. This spoofing vulnerability, tracked as CVE-2026-124194, allows attackers to disclose Windows authentication information when users open a specially crafted malicious file. Microsoft has released a patch on November 10, 2026, and marked the flaw as Exploitation Detected, indicating actual attacks. Successful exploitation requires user interaction and network connectivity, potentially leading to the disclosure of the users NTLMv2 hash, which could allow attackers to authenticate as the user. Administrators are urged to deploy the applicable Office security updates promptly.

Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Microsoft, Outlook, Zero-Day, Hackers, Windows, Cybersecurity, Authentication Hashes, Technology News Malayalam

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്