ثغرة Outlook التي لا تحتاج نقرة

تحديثات الثلاثاء الماضي أصلحت CVE-2023-23397، وهي ثغرة مزعجة. يرسل المهاجم بريدًا أو دعوة اجتماع فيها تذكير، ملف صوته يشير إلى خادمه. وعندما يعالج Outlook التذكير، يحاول Windows تسجيل الدخول إلى ذلك الخادم، فيسلّمه بصمة NTLM للمستخدم. دون أي نقرة.

وتقول Microsoft إنها استُخدمت في هجمات موجّهة منذ شهور.

ماذا تفعل:

1. ثبّت تحديث مارس لـOutlook على Windows. الإصدارات الأخرى وOutlook على الويب غير متأثرة.
2. امنع منفذ TCP 445 (SMB) الخارج من شبكتك إلى الإنترنت. نادرًا ما يوجد سبب للسماح به.
3. ضع المديرين والمستخدمين الحساسين في مجموعة Protected Users، التي تمنع NTLM عنهم.
4. شغّل سكربت Microsoft للبحث عن رسائل تحمل هذا النوع من التذكيرات في صناديق البريد.

وإن استطعت، فخطّط لتقليل استخدام NTLM عمومًا؛ فهو يظهر باستمرار في هجمات كهذه.