В ноябрьский выпуск исправлений вошли уязвимости Microsoft, включая проблему Outlook, которую уже использовали в атаках для получения данных учётных записей. Компания также выпустила обновления безопасности для Windows, Office и серверных продуктов. Среди устранённых проблем — ошибки, позволяющие удалённо выполнять код и повышать привилегии.
Всего ноябрьский Patch Tuesday устраняет 1 235 уязвимостей. Критический уровень получили 66 из них: 48 связаны с удалённым выполнением кода, 15 — с повышением привилегий, ещё три — с ошибками использования памяти после её освобождения в браузере Microsoft Edge. Примерно 639 проблем затрагивают Windows или её компоненты.
Эксплуатируемая уязвимость почтового клиента Microsoft Outlook имеет идентификатор CVE-2026-124194 и уровень опасности Moderate. Она позволяет раскрыть хеш NTLM, который используется при проверке подлинности. Для атаки злоумышленник может отправить специально подготовленный файл сообщения и убедить человека открыть его в уязвимой версии Outlook.
После открытия файла Outlook может подключиться к сетевому ресурсу атакующего, не показав обычного предупреждения о внешнем содержимом. При этом Windows может автоматически попытаться пройти проверку подлинности и передать хеш NTLMv2. Атакующий способен перехватить его и попытаться подобрать учётные данные без дальнейшего взаимодействия с компьютером жертвы. Для эксплуатации нужны сетевое соединение и действие пользователя: одного получения файла недостаточно.
Уязвимость Outlook относится к подмене, а не к удалённому выполнению кода. В ноябрьском перечне есть и отдельные ошибки удалённого выполнения кода в Outlook, в том числе критические CVE-2026-110043, CVE-2026-110068 и CVE-2026-111309. Из сведений о них не следует, что эти три ошибки использовались в атаках.
Среди критических ошибок удалённого выполнения кода указаны CVE-2026-118207 в Microsoft Exchange Server и CVE-2026-122194 в Microsoft Defender. В приложениях Office такие ошибки затрагивают Excel, Word и PowerPoint. Отдельные критические уязвимости есть в библиотеке кодеков Windows и компоненте поиска Windows.
Обновления охватывают серверные компоненты Windows. Критические ошибки удалённого выполнения кода указаны для доменных служб Active Directory, службы развёртывания Windows, LDAP, очередей сообщений, IIS и SMB-транспорта сервера. В списке также есть ошибки этого типа в компонентах печати, удалённого вызова процедур, Schannel и TCP/IP.
Другая группа критических уязвимостей связана с повышением привилегий. Она затрагивает, в частности, Hyper-V, графическое ядро Windows, службы удалённого рабочего стола и TPM. Для Azure Managed Grafana и Azure OpenAI тоже указаны критические ошибки повышения привилегий. Перечень продуктов не описывает условия эксплуатации каждой ошибки.
Ноябрьский показатель ниже октябрьского: в октябре в обновлениях насчитали 1 411 уязвимостей. В обоих выпусках — более тысячи ошибок. Microsoft продолжает использовать ИИ для поиска и устранения уязвимостей.
В число 1 235 входят только уязвимости, исправления для которых Microsoft выпустила непосредственно в ноябрьский Patch Tuesday. Ещё 108 ошибок компания закрыла ранее в этом месяце, поэтому их не включили в итоговую цифру. Из них одна относилась к Entra Device Registration, 82 — к Mariner и 25 — к Microsoft Edge.
Расширенный перечень исправленных за месяц ошибок включает и эти более ранние обновления, поэтому он шире списка, на котором основана цифра 1 235. При подсчёте ноябрьского Patch Tuesday ранее закрытые уязвимости Microsoft Edge, Mariner и Entra Device Registration отдельно не прибавляют.