Microsoft усунула 1235 вразливостей у межах оновлення Patch Tuesday

Компанія Microsoft оприлюднила пакет оновлень безпеки в межах листопадового циклу Patch Tuesday 2026 року. Загалом було усунено 1235 вразливостей, серед яких 66 класифіковано як критичні. До останньої категорії входять 48 помилок віддаленого виконання коду, 15 випадків підвищення привілеїв та три вразливості, пов’язані з використанням пам’яті після звільнення в браузері Microsoft Edge.

Про це повідомляє BleepingComputer з посиланням на learn.microsoft.com

Ключовою подією стала ліквідація вразливості нульового дня в додатку Microsoft Outlook, що отримала ідентифікатор CVE-2026-124194. Цей недолік дозволяв зловмисникам здійснювати підміну даних та викрадати хеші облікових записів NTLM.

An unauthenticated attacker could send a specially crafted message file and convince a user to open it in an affected version of Microsoft Outlook. Opening the file could cause Outlook to connect to an attacker-controlled network location without displaying the usual external-content warning, potentially disclosing authentication information that could be used to impersonate the user. Exploitation requires network connectivity and user interaction.

— Microsoft

За даними розробника, при відкритті шкідливого файлу система Windows автоматично намагається підключитися до віддаленого сервера, що призводить до витоку аутентифікаційних даних. Ці дані можуть бути використані для несанкціонованого доступу до корпоративних облікових записів.

Близько 639 виявлених вразливостей стосуються операційної системи Windows та її компонентів. Зазначена статистика охоплює виключно виправлення, випущені безпосередньо в день оновлень. Раніше, протягом листопада 2026 року, компанія вже усунула 108 інших недоліків, включаючи оновлення для Entra, Mariner та Microsoft Edge.

Нинішній обсяг виправлень є значним, проте він менший за показники жовтня 2026 року, коли було усунено 1411 вразливостей. Компанія вказує на постійне використання інструментів штучного інтелекту як на важливий фактор ефективності пошуку нових загроз.