Microsoft v úterý vydal listopadovou sadu bezpečnostních oprav a její rozsah je výjimečný: podle zpráv odborných webů opravuje přes tisíc zranitelností, z toho desítky kritických. Pozornost si ale zaslouží hlavně jedna chyba, kterou útočníci využívají ještě před vydáním záplaty.
Co je potřeba vědět o chybě v Outlooku
Jde o zranitelnost typu spoofing v Outlooku, vedená pod označením CVE-2026-124194. Podle dostupných informací může útočník díky ní získat přihlašovací údaje oběti, respektive data, kterými se uživatel autentizuje. Ve volné přírodě se už zneužívá, takže nejde o teoretické riziko.
Zvláštní opatrnost je namístě i u kritické chyby ve vyhledávání ve Windows. Podle rozboru Malwarebytes nevyžaduje, aby příjemce e-mail vůbec otevřel.
Aktualizace nejsou jen pro Windows
Častá past: Office se neaktualizuje automaticky stejně jako systém. Outlook proto může zůstat zranitelný, i když je Windows plně opravený. Zkontrolujte tedy zvlášť:
- v aplikaci Office otevřete Soubor → Účet Office → Možnosti aktualizace a spusťte aktualizaci ručně,
- nainstalujte listopadové opravy Windows přes Windows Update,
- restartujte počítač, aby se změny skutečně projevily.
Nejen Microsoft
Ve stejném týdnu vydaly bezpečnostní aktualizace také Adobe, Apple, Google a Mozilla. Google navíc opravil v Chromu 157 devět chyb, včetně zero-day zranitelnosti v komponentě pro XML, která je rovněž zneužívána. Prohlížeč lze aktualizovat v nabídce Nápověda → O prohlížeči Google Chrome.
Jak snížit riziko
Aktualizace nestačí jako jediná ochrana. Pokud je podezření, že mohly uniknout přihlašovací údaje, změňte heslo a zapněte vícefázové ověření. Základní návyky shrnuje náš text o bezpečnostních tipech pro online přihlašování.
Firmám a správcům se vyplatí nasazovat záplaty přednostně na pracovní stanice s e-mailem a prioritně řešit právě zneužívané zranitelnosti, ostatní pak podle kritičnosti.
