Microsoft Outlook məhsulunda təhlükəsizlik boşluğu aşkarlanıb

Ezonn TV «APA» mənbəsinə istinadən xəbər verir. Milli Kibertəhlükəsizlik Agentliyi (MKA) tərəfindən verilən məlumata əsasən, “Microsoft Outlook” məhsulunda təhlükəsizlik boşluğu aşkarlanıb. Bu boşluq, istifadəçilərin potensial təhlükəli əməliyyatlar barədə xəbərdar edilməməsi ilə əlaqədardır. Hücumçular, xüsusi hazırlanmış Office faylını istifadəçilərə göndərərək, onların Outlook-un zərərverici bir şəbəkəyə qoşulmasına səbəb ola bilərlər. MKA-nın açıqlamasına görə, bu boşluq istifadəyə verilən NTLMv2 autentifikasiya məlumatlarının da ifşasına yol aça bilər. Microsoft, konkret hücumların həyata keçirildiyini təsdiq edib və zəifliyin CVSS 3.1 üzrə risk göstəricisi 6,5 – orta (Medium) olaraq qiymətləndirilib. Ötən gün axşam saatlarından başlayaraq, “Microsoft 365” xidmətlərində qlobal miqyasda nasazlıqlar qeydə alınıb. İstifadəçilər "Outlook", "Teams", "OneDrive" və "Copilot" xidmətlərinə girişdə çətinliklərlə qarşılaşıblar. MKA, istifadəçilərə təhlükəsizlik qaydalarına riayət etməyi tövsiyə edir. Bunlar arasında Microsoft-dan gələn şübhəli məktublara və keçidlərə diqqətli olmaq, parolları üçüncü şəxslərlə paylaşmamaq, yalnız rəsmi resurslardan məlumat əldə etmək və naməlum keçidlərə daxil olmamaq yer alır. Bu addımlar, istifadəçilərin öz məlumatlarını qorumaqda yardımçı ola bilər.