Microsoft corrige falha explorada no Outlook entre 1.259 vulnerabilidades

Os relatos mais recentes do lote concordam que a Microsoft publicou um Patch Tuesday excepcionalmente grande em novembro, mas divergem no total: a Infosecurity Magazine informa 1.235 CVEs, enquanto o The Hacker News fala em 1.259 vulnerabilidades. Apenas o título do segundo relato afirma que o pacote inclui uma falha explorada no Outlook capaz de expor hashes NTLMv2.[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Segundo o The Hacker News, a Microsoft lançou correções para vulnerabilidades distribuídas por seu portfólio. A publicação atribui 726 falhas ao Windows, 174 ao Office, 61 e outras 53 a categorias ambas descritas como Developer Tools, 59 ao SQL Server e 27 ao SharePoint Server, além de mencionar 165 identificadores CVE emitidos fora da Microsoft.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O volume relatado indica uma rodada de atualização ampla, com possíveis impactos sobre sistemas operacionais, produtividade, bancos de dados, ferramentas de desenvolvimento e colaboração. A divergência entre 1.235 e 1.259 também mostra que o total depende do critério de contagem adotado por cada publicação.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Equipes responsáveis por ambientes Microsoft devem conferir os boletins e as atualizações correspondentes aos produtos que utilizam, priorizando a avaliação do Outlook e de outros componentes expostos. O lote confirma que existem correções, mas não fornece versões afetadas, instruções de implantação ou medidas de mitigação suficientes para montar uma ordem precisa de prioridade.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes

É conhecido, a partir dos dois relatos, que novembro trouxe um pacote de correções com mais de mil itens. Ainda não fica estabelecido pelo lote qual é o total correto, qual vulnerabilidade do Outlook estaria sendo explorada, quem a explorou, quais versões são afetadas ou se houve comprometimentos confirmados. A possível exposição de hashes NTLMv2 aparece somente no título do The Hacker News.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

O The Hacker News descreve 1.259 vulnerabilidades e chama atenção para uma falha explorada no Outlook que poderia expor hashes NTLMv2. A Infosecurity Magazine, por sua vez, chama a rodada de recorde e informa 1.235 CVEs. Nenhuma explicação para a diferença de 24 itens aparece nos trechos fornecidos.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

O registro do The Hacker News afirma que este foi o segundo mês consecutivo em que o volume de correções superou mil falhas. Pouco depois, conforme os horários do lote, a Infosecurity Magazine publicou uma contagem menor, de 1.235 CVEs, mantendo a caracterização da rodada como recorde.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 0 interações.

Hashes NTLMv2 são valores usados em processos de autenticação e podem ser sensíveis quando expostos. Neste lote, porém, a relação entre o Outlook e essa possível exposição é sustentada apenas pelo título do The Hacker News, sem CVE, vetor de ataque ou descrição técnica no corpo disponibilizado.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A evidência disponível consiste em dois relatos jornalísticos curtos. O The Hacker News oferece a distribuição por produtos e a alegação sobre o Outlook no título; a Infosecurity Magazine fornece somente uma frase com a contagem de 1.235 CVEs. Sem boletim oficial da Microsoft no lote, a exploração da falha, o total exato e os detalhes técnicos permanecem sem confirmação independente aqui.[2]Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashesthehackernews.com · rssAbrir fonte originalVer na lista de fontes[1]Microsoft Fixes 1235 Flaws in Another Record Patch Tuesdayinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes