Компания Microsoft официально предупредила пользователей о существовании уязвимости, которая может позволить хакерам легко распространять вредоносное ПО через почтовое приложение Outlook. Компания также выпустила исправление для этой уязвимости user-after-free (в настоящее время отслеживается как CVE-2025-21298) и настоятельно рекомендует пользователям немедленно применить его.
Уязвимость CVE-2025-21298 оценена по шкале 9,8 — критическая — с поведением, связанным с использованием освобожденной памяти и повреждением действительных данных или удаленным распространением вредоносного ПО. Ошибка кроется в функции связывания и внедрения объектов Windows (OLED), которая позволяет пользователям встраивать и связывать другие документы и объекты, например, добавлять диаграмму Excel в документ Word. Уязвимость также особенно опасна, поскольку она позволяет заражать пользователей вредоносным ПО при предварительном просмотре специально созданных писем.
«Эксплуатация уязвимости может произойти, если жертва откроет специально созданное электронное письмо с помощью уязвимой версии программного обеспечения Microsoft Outlook или если приложение Outlook жертвы отобразит предварительный просмотр специально созданного электронного письма. Это может привести к тому, что злоумышленник выполнит удаленный код на компьютере жертвы », — говорится в предупреждении безопасности Microsoft .
Если вы не можете применить исправление в данный момент, Microsoft рекомендует вам предпринять такие шаги, как просмотр электронной почты в больших локальных сетях в виде обычного текста, а также полное отключение или ограничение трафика NTLM.
Что происходит, когда вы просматриваете свою электронную почту в виде обычного текста? По сути, все различные анимации, изображения и шрифты удалены. Ваши электронные письма не будут выглядеть так плохо в виде обычного текста, но это необходимо, чтобы избежать сбоев, пока вы ждете обновления до новой версии Outlook.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
