MKA: “Microsoft Outlook” məhsulunda təhlükəsizlik boşluğu aşkarlanıb

Ezonn TV «Cebheinfo.az» mənbəsinə istinadən xəbər verir. “Microsoft Outlook” məhsulunda ciddi təhlükəsizlik boşluğu aşkarlanıb. Bu barədə Milli Kibertəhlükəsizlik Agentliyi (MKA) məlumat verib. Aşkarlanan zəiflik, istifadəçilərin potensial təhlükəli əməliyyatlar haqqında lazımi bildiriş almadıqları ilə bağlıdır. Zəiflikdən istifadə edən hücumçular, xüsusi hazırlanmış Office fayllarını istifadəçilərə göndərə bilər. Fayl açıldıqda, Outlook hücumçu tərəfindən idarə olunan xarici şəbəkə ünvanına qoşula bilər. Bu proses zamanı istifadəçinin NTLMv2 autentifikasiya məlumatları təhlükəyə düşə bilər. Microsoft, bu boşluğun artıq real hücumlarda istifadəsini təsdiqləyib. Risk göstəricisi CVSS 3.1 üzrə 6,5 – orta (Medium) qiymətləndirilib. MKA-nın məlumatına əsasən, ötən gün axşam saatlarından etibarən "Microsoft 365" xidmətlərində qlobal miqyasda nasazlıq meydana gəlib. İstifadəçilər "Outlook", "Teams", "OneDrive" və "Copilot" xidmətlərinə girişdə çətinliklərlə qarşılaşıblar. Buna baxmayaraq, MKA istifadəçilərə təhlükəsizlik qaydalarına riayət etməyi tövsiyə edir. Belə ki, Microsoft adından göndərilən şübhəli məktublara diqqət yetirmək, parolları üçüncü şəxslərlə paylaşmamaq, xidmətlər haqqında məlumatları yalnız rəsmi resurslardan əldə etmək və şübhəli fayllardan çəkinmək vacibdir. Bu təhlükəsizlik boşluğu istifadəçilərin məlumatlarının təhlükəsizliyini ciddi şəkildə təhdid edir və müvafiq mühafizə tədbirlərinin görülməsini zəruri edir.