- Η Microsoft διόρθωσε κρίσιμη ευπάθεια RCE (CVE-2026-70329) στο Outlook με σκορ CVSS 8.8 στο Patch Tuesday Αυγούστου 2026.
- Το σφάλμα integer overflow απαιτεί αλληλεπίδραση χρήστη μέσω κακόβουλου συνημμένου, αν και δεν υπάρχουν ακόμη αναφορές ενεργών επιθέσεων.
- Επηρεάζονται πολλαπλές εκδόσεις Office και Microsoft 365, με τα MSI συστήματα να απαιτούν άμεσο χειροκίνητο update.
Μηχανισμός Integer Overflow
Η νέα ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE), που καταγράφεται επίσημα από τη Microsoft Security Response Center ως CVE-2026-70329, βασίζεται σε ένα κλασικό αλλά επικίνδυνο σφάλμα μνήμης. Συγκεκριμένα, πρόκειται για πρόβλημα τύπου integer overflow ή wraparound μέσα στον Microsoft Outlook, το οποίο επηρεάζει τον τρόπο διαχείρισης των δεδομένων κατά την επεξεργασία αρχείων Office.
Όπως επισημαίνουν οι αναλυτές ασφαλείας, το πρόβλημα δεν μπορεί να ενεργοποιηθεί αυτόματα στο δίκτυο χωρίς ανθρώπινη παρέμβαση. Ένας εισβολέας οφείλει να δημιουργήσει ένα προσεγμένο, κακόβουλο αρχείο –συνήθως συνημμένο σε email– και να πείσει το θύμα να το ανοίξει, εκμεταλλευόμενος την ανθρώπινη αδυναμία μέσω phishing αντί για κάποιο απευθείας network exploit.
Αν ο χρήστης ανοίξει το αρχείο, το σφάλμα υπερχείλισης ακεραίων αλλοιώνει τη μνήμη του συστήματος, δίνοντας στον επιτιθέμενο τη δυνατότητα να πάρει τον πλήρη έλεγχο, ανάλογα με τα δικαιώματα του εκάστοτε χρήστη στα Windows.
Επηρεαζόμενα Συστήματα Office
Το πακέτοδιορθώσεων της Microsoft για τον Αύγουστο του 2026 κάλυψε συνολικά 394 ευπάθειες, συμπεριλαμβανομένων τριών zero-days σε άλλα προϊόντα, σύμφωνα με τις αναφορές σε έγκριτα τεχνολογικά μέσα όπως το BleepingComputer. Η διασπορά του Outlook RCE είναι τεράστια και αγγίζει σχεδόν ολόκληρο το οικοσύστημα της σουίτας γραφείου.
Στη λίστα των ευάλωτων προϊόντων περιλαμβάνονται τα Microsoft 365 Apps for Enterprise σε αρχιτεκτονικές 32-bit και 64-bit, το Microsoft Office 2019, καθώς και οι εκδόσεις LTSC 2021 και LTSC 2024. Ιδιαίτερη προσοχή απαιτείται από τις επιχειρήσεις που εξακολουθούν να διατηρούν παλαιότερες αυτόνομες εκδόσεις, όπως το Outlook 2016.
Για το Outlook 2016, η εταιρεία διέθεσε το patch μέσω του Knowledge Base article 5002755, αναβαθμίζοντας τα builds στην έκδοση 16.0.5565.1000. Ενώ οι Click-to-Run εγκαταστάσεις ενημερώνονται αυτόματα από τα κανάλια της Microsoft, τα παραδοσιακά MSI συστήματα απαιτούν χειροκίνητη επέμβαση από τους διαχειριστές IT.
Στρατηγική Προστασίας και Patches
Παρότι η Microsoft χαρακτηρίζει την πιθανότητα εκμετάλλευσης ως «απίθανη» (unlikely) επί του παρόντος και δεν καταγράφονται επιθέσεις active in the wild, τα δεδομένα αυτά αλλάζουν ραγδαία μόλις δημοσιευτούν τα πρώτα proof-of-concept exploits. Η ιστορία δείχνει ότι τα τρωτά σημεία μνήμης στο Outlook γρήγορα μετατρέπονται σε εργαλεία στα χέρια hackers.
Πέρα από την άμεση εφαρμογή των αθροιστικών ενημερώσεων ασφαλείας του Αυγούστου, οι οργανισμοί οφείλουν να θωρακίσουν τις υποδομές τους σε επίπεδο φίλτρων αλληλογραφίας. Η αυστηροποίηση των κανόνων φιλτραρίσματος για ύποπτα συνημμένα και η εντατική εκπαίδευση του προσωπικού σε θέματα phishing παραμένουν τα βασικά αναχώματα.
Αν διαχειρίζεσαι εταιρικό δίκτυο με μικτές εγκαταστάσεις, δίνε προτεραιότητα στα MSI συστήματα και στους υπολογιστές που δεν δέχονται αυτόματα updates, θυμίζοντας παράλληλα στους χρήστες να μην εμπιστεύονται τυφλά εισερχόμενα αρχεία, ακόμα κι αν φαίνονται προερχόμενα από γνωσείς αποστολείς.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε ότι η ετικέτα «unlikely» που βάζει η Microsoft στις εκτιμήσεις της λειτουργεί συχνά ως ψευδής αίσθηση ασφάλειας για τους διαχειριστές. Ένα CVSS σκορ 8.8 σε εφαρμογή client όπως το Outlook, η οποία αποτελεί την καρδιά της επαγγελματικής επικοινωνίας καθημερινά, δεν επιτρέπει καμία καθυστέρηση. Αν διαχειρίζεσαι ακόμη MSI εκδόσεις του Office 2016 ή LTSC σταθμούς χωρίς αυτοματοποιημένα updates, δεν περιμένεις να σκάσει το πρώτο PoC στο GitHub — περνάς τα patches σήμερα κιόλας.
Συχνές Ερωτήσεις για την ευπάθεια CVE-2026-70329 στο Outlook
Τι είναι ακριβώς το CVE-2026-70329;
Είναι μια κρίσιμη ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE) στο Microsoft Outlook που οφείλεται σε σφάλμα integer overflow, με βαθμολογία CVSS 8.8.
Πώς μπορεί ένας επιτιθέμενος να εκμεταλλευτεί αυτό το σφάλμα;
Απαιτείται η αλληλεπίδραση του χρήστη, ο οποίος πρέπει να πειστεί να ανοίξει ένα κακόβουλο αρχείο Office που αποστέλλεται συνήθως ως συνημμένο σε email.
Υπάρχουν ενεργές επιθέσεις exploitation στον κυβερνοχώρο;
Σύμφωνα με τη Microsoft, δεν υπάρχουν στοιχεία για ενεργή εκμετάλλευση της ευπάθειας στη φύση πριν από τη δημοσίευση των διορθώσεων του Αυγούστου 2026.
Ποιες εκδόσεις του Microsoft Office επηρεάζονται;
Επηρεάζονται τα Microsoft 365 Apps, το Office 2019, οι εκδόσεις LTSC 2021 και LTSC 2024, καθώς και οι αυτόνομες εκδόσεις του Outlook 2016.
Πώς διορθώνεται η ευπάθεια στο Outlook 2016;
Για το Outlook 2016, η Microsoft διέθεσε διόρθωση μέσω του KB 5002755, η οποία αναβαθμίζει τα συστήματα στην έκδοση 16.0.5565.1000.
Χρειάζονται χειροκίνητη ενέργεια οι Click-to-Run εγκαταστάσεις;
Όχι, οι Click-to-Run εκδόσεις λαμβάνουν τις απαραίτητες ενημερώσεις αυτόματα μέσω των καθιερωμένων καναλιών servicing της Microsoft.
Ποια είναι η καλύτερη πρακτική πρόληψης πέρα από τα patches;
Σημαντικό ρόλο παίζει η ενίσχυση της ασφάλειας στα φίλτρα email και η συνεχής εκπαίδευση των χρηστών κατά του phishing και των ύποπτων συνημμένων αρχείων.
Διάβασε επίσης την ανάλυσή μας για τις κορυφαίες πρακτικές κυβερνοασφάλειας για επιχειρήσεις προκειμένου να θωρακίσεις το δίκτυό σου απέναντι σε σύγχρονες απειλές.
