Microsoft Patch Tuesday din Noiembrie 2026 remediază 1.235 de vulnerabilități, inclusiv un zero-day în Outlook

Suita Patch Tuesday a Microsoft din luna Noiembrie 2026 remediază un număr de 1.235 de vulnerabilități, inclusiv o vulnerabilitate de tip zero-day a Microsoft Outlook, exploatată în mod activ.

Această ediție a Patch Tuesday remediază 66 de vulnerabilități critice, dintre care 48 sunt de tip Remote Code Execution (RCE), 15 sunt de tip Elevation of Privilege (EoP), iar 3 sunt de tip Use-After-Free în Microsoft Edge.

Vulnerabilitățile remediate în funcție de categorie sunt prezentate astfel:

536 de vulnerabilități de tip Elevation of Privilege;

27 de vulnerabilități de tip Security Feature Bypass;

296 vulnerabilități de tip Remote Code Execution;

157 de vulnerabilități de tip Information Disclosure;

46 de vulnerabilități de tip Denial of Service;

22 de vulnerabilități de tip Spoofing;

142 de vulnerabilități ale Microsoft Edge (bazat pe Chromium).

Dintre cele 1.235 de vulnerabilități, aproximativ 639 sunt clasificate ca aparținând produselor sau componentelor Windows sau Microsoft Windows.

Prin urmare, totalul de astăzi nu include cele 108 vulnerabilități remediate la începutul acestei luni, printre care se numără o vulnerabilitate legată de înregistrarea dispozitivelor Entra, 82 de vulnerabilități Mariner și 25 de vulnerabilități Microsoft Edge.

Pentru a afla mai multe despre actualizările non-security, puteți consulta articolele dedicate actualizărilor cumulative KB5132061 și KB5131087 pentru Windows 11, precum și actualizării de securitate extinsă KB5131096 pentru Microsoft Windows 10.

Actualizarea Patch Tuesday din această lună remediază o vulnerabilitate de tip zero-day din Microsoft Outlook, care a fost exploatată în cadrul unor atacuri.

Vulnerabilitatea de tip zero-day exploatată în mod activ, remediată prin actualizările din cadrul Patch Tuesday din noiembrie 2026, este:

CVE-2026-124194 – Vulnerabilitate de tip Spoofing în Microsoft Outlook

Un atacator neautentificat ar putea trimite un fișier malițios și ar putea determina un utilizator să-l acceseze într-o versiune afectată a Microsoft Outlook, avertizează Microsoft.

Deschiderea fișierului ar putea determina Outlook să se conecteze la o locație de rețea controlată de atacator fără a afișa avertismentul obișnuit privind conținutul extern, ceea ce ar putea duce la divulgarea informațiilor de autentificare care ar putea fi utilizate pentru a se da drept utilizatorul. Exploatarea vulnerabilității necesită conectivitate la rețea și interacțiunea utilizatorului, a semnalat Microsoft.

Sursă: https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/