Уязвимост в Microsoft Outlook, какво трябва да знаете

Какво се случи

На 30 октомври 2026 г. Microsoft публикува актуализация за уязвимост в Microsoft Office Outlook, обозначена с CVE-2026-70125. Според Microsoft MSRC това е промяна в оценките на CVSS за засегнатите продукти, което означава, че се преразглежда сериозността на риска. Въпреки че в съобщението се говори само за информационно обновление, всяка промяна в оценките показва, че Microsoft следи потенциални проблеми, свързани с изпълнение на произволен код от отдалечени лица. Уязвимостта се отнася до начина, по който Outlook обработва определени данни, което в най-лошия случай може да позволи на нападател да изпълни зловреден код на компютъра на потребителя. За малки фирми това е важно, защото Outlook често се използва за бизнес кореспонденция и споделяне на файлове. Ако някой успее да експлоатира тази слабост, той може да получи достъп до имейли, контакти и дори до други системи, свързани с мрежата. Microsoft подчертава, че това е само актуализация на оценките, но препоръчва да се следи за бъдещи корекции. Важно е да се разбере, че дори без конкретен експлоит, променената оценка сигнализира, че уязвимостта е достатъчно сериозна, за да изисква внимание от администраторите.

Засяга ли ме

Тази уязвимост засяга всички инсталации на Microsoft Office Outlook, независимо дали са част от корпоративен пакет или домашна версия. Ако вашият бизнес използва Outlook за изпращане и получаване на имейли, вие сте в обхвата. За малки предприятия, където един компютър често обслужва множество задачи, компрометиране на имейл клиента може да доведе до изтичане на клиентски данни, финансови документи или планове за развитие. Дори ако използвате Outlook само за лична кореспонденция, рискът остава, защото атакуващият може да получи достъп до вашия акаунт и след това да се опита да се представи като вас пред партньори. Ако вашата фирма няма специализиран IT отдел, е възможно да не сте наясно с последните актуализации, което увеличава вероятността да останете уязвими. Важно е да проверите дали вашите компютри получават редовни актуализации от Microsoft и дали автоматичното обновяване е включено.

Какво да направя сега

1. Инсталирайте последните актуализации за Outlook: отворете Windows Update или Microsoft Update и потърсете налични поправки, след което ги инсталирайте незабавно. Това ще включи корекции, свързани с CVE-2026-70125.
2. Рестартирайте Outlook след обновяване: дори след инсталацията, новият код се активира само след рестарт на приложението, затова затворете и отворете отново Outlook.
3. Включете двуфакторна автентикация за вашия Microsoft акаунт: това добавя втори слой защита, като изисква допълнителен код при влизане, което прави по-трудно за нападателите да получат достъп дори ако имат парола.
4. Проверете резервните копия: уверете се, че имейлите и важните документи се архивират редовно, за да можете бързо да възстановите данните в случай на компрометиране.
5. Консултирайте се с вашия IT специалист или доставчик: ако имате съмнения относно процеса на актуализиране или нужда от помощ при настройка на сигурността, потърсете професионална помощ.

Следвайки тези стъпки, ще намалите риска от експлоатация на уязвимостта и ще запазите вашата бизнес кореспонденция в безопасност.