Microsoft, NTLMv2 hash'lerini ifşa edebilen istismar edilen Outlook açığı dahil 1.259 açık yamaladı

Kısaca

Microsoft, yazılım portföyü genelinde 1.259 güvenlik açığı için yama yayımladı; yama hacmi üst üste ikinci ay 1.000'in üzerinde kaldı. Yamalar arasında aktif olarak istismar edilen ve NTLMv2 hash'lerini ifşa edebilen bir Outlook açığı da öne çıkıyor.

Ne oldu?

• Yamaların 726'sı Windows, 174'ü Office, 59'u SQL Server ve 27'si SharePoint Server açıklarını kapsıyor; ayrıca 165 Microsoft dışı CVE tanımlayıcısı bulunuyor.
• Aktif olarak istismar edilen Outlook açığı, NTLMv2 hash'lerinin saldırganların eline geçmesine yol açabiliyor.