Компания Microsoft подтвердила активную эксплуатацию уязвимости в почтовом клиенте Outlook, позволяющей злоумышленникам получать данные аутентификации пользователей. Для атаки достаточно, чтобы жертва открыла специально подготовленный файл сообщения. В результате атакующие могут получить NTLMv2-хеши, используемые при проверке подлинности в Windows. Такие данные потенциально могут применяться для дальнейших атак на корпоративную инфраструктуру, включая попытки ретрансляции аутентификации. Агентство CISA уже добавило уязвимость в каталог KEV, включающий ошибки, эксплуатация которых подтверждена в реальных атаках. Проблема вошла в ноябрьский пакет обновлений Microsoft, который, согласно сообщению, устраняет 1259 уязвимостей. Администраторам рекомендуется срочно установить исправления и ограничить передачу NTLM-аутентификации недоверенным системам.