Microsoft ha da poco lanciato l’aggiornamento di novembre per Windows. Si tratta di un Patch Tuesday particolarmente ricco perché in questo caso corregge ben 1094 vulnerabilità, tra cui una falla in Outlook che gli aggressori stanno già sfruttando con l’obiettivo di rubare informazioni di autenticazione. Ti consigliamo di verificare immediatamente la versione del sistema operativo e avviare l’ultimo aggiornamento disponibile.
L’azienda ha spiegato come un cybercriminale potrebbe sfruttare la vulnerabilità di spoofing di Microsoft Outlook CVE-2026-124194: “Un utente malintenzionato non autenticato potrebbe inviare un file di messaggio appositamente creato e convincere un utente ad aprirlo in una versione vulnerabile di Microsoft Outlook“.
L’apertura del file potrebbe indurre Outlook a connettersi a una posizione di rete controllata dall’attaccante senza visualizzare il consueto avviso relativo ai contenuti esterni, potenzialmente rivelando informazioni di autenticazione che potrebbero essere utilizzate per impersonare l’utente. Lo sfruttamento della vulnerabilità richiede connettività di rete e interazione da parte dell’utente.
Secondo quanto dichiarato dagli esperti Microsoft, “un malintenzionato deve inviare a un utente un file Office dannoso e convincerlo ad aprirlo”. Inoltre, “questa vulnerabilità espone l’hash NTLMv2 di un utente all’attaccante, che potrebbe utilizzarlo per autenticarsi come quell’utente“. Proprio per questo è fondamentale eseguire l’ultimo aggiornamento Microsoft per Windows.
Perché l’aggiornamento Microsoft è fondamentale
Risulta fondamentale eseguire l’aggiornamento Microsoft per Windows perché, come descrivono gli esperti, “l’interfaccia utente del prodotto non avvisa l’utente delle azioni non sicure in Microsoft Office Outlook, consentendo a un utente malintenzionato non autorizzato di effettuare lo spoofing su una rete”.
Pieter Arntz, ricercatore di intelligence sui malware e in precedenza Microsoft MVP nella sicurezza dei consumatori per 12 anni consecutivi, ha anche evidenziato un’altra vulnerabilità. Si tratta di quella codificata come CVE-2026-116928. Nella descrizione che fa il CVE si legge:
Vulnerabilità di esecuzione di codice in remoto tramite Ricerca Windows. La scrittura fuori dai limiti nel componente di ricerca di Microsoft Windows consente a un utente malintenzionato non autorizzato di eseguire codice su una rete.
Arntz spiega: “Una vulnerabilità di scrittura fuori dai limiti consente a un programma di scrivere al di fuori dei limiti di memoria che dovrebbe utilizzare, il che può portare al danneggiamento della memoria o all’inserimento di codice dannoso in memoria, ingannando il sistema e inducendolo ad eseguirlo“.
Nel frattempo anche Google ha rilasciato un importante aggiornamento per Chrome a causa di una falla che gli aggressori stanno già sfruttando.
