MicrosoftВо «Вторник Патчей» (Patch Tuesday), 10 ноября 2026 года, компания Microsoft выпустила обновления безопасности, устраняющие 1235 уязвимостей, включая одну активно эксплуатируемую уязвимость «нулевого дня» в Microsoft Outlook.
Также исправлено 66 уязвимостей с уровнем опасности «Критический»: 48 из них связаны с удаленным выполнением кода, 15 – с повышением привилегий и еще три – с ошибками использования данных после освобождения памяти в Microsoft Edge.
Классификация уязвимостей по типу:
- 536 уязвимостей повышения привилегий
- 27 уязвимостей обхода функций безопасности
- 296 уязвимостей удаленного выполнения кода
- 157 уязвимостей раскрытия информации
- 46 уязвимостей отказа в обслуживании
- 22 уязвимости спуфинга
- 142 уязвимости Microsoft Edge (Chromium)
Из 1235 уязвимостей около 639 относятся к Windows или продуктам и компонентам Microsoft Windows.
В это число не входят 108 уязвимостей, исправленных Microsoft ранее в этом месяце, включая одну уязвимость Entra Device Registration, 82 уязвимости Mariner и 25 уязвимостей Microsoft Edge.
Ноябрьский «Вторник Патчей» последовал за рекордным октябрьским выпуском, в рамках которого Microsoft устранила 1411 уязвимостей. Компания продолжает использовать ИИ для поиска и исправления проблем безопасности в своих продуктах.
Подробнее о некритических обновлениях можно узнать в отдельных материалах, посвященных обновлениям Windows.
Обновления безопасности Windows, ноябрь 2026
Для установки доступны следующие обновления:
Windows
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.3501 | 26H1 | Stable | KB5132059 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26300.9974 | 26H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26200.9974 | 25H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26100.9974 | 24H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 22631.7711 | 23H2 | Stable | KB5131087 | ISO (UUP) | 2026-11-10 |
| Windows 10 | 19045.7846 | 22H2 (ESU) | Stable | KB5131096 | ISO (UUP) | 2026-11-10 |
Windows LTSC
- Обновление KB5132061 (OS Build 26100.9974) для Windows 11 LTSC 2024 (24H2)
- Обновление KB5131096 (OS Build 19044.7846) для Windows 10 LTSC 2021 (21H2)
- Обновление KB5131085 (OS Build 17763.9487) для Windows 10 LTSC 2019 (1809)
Windows Server
Исправлена активно эксплуатируемая уязвимость «нулевого дня»
В рамках ноябрьского «Вторника Патчей» Microsoft устранила одну активно эксплуатируемую уязвимость «нулевого дня» в Microsoft Outlook.
Microsoft классифицирует уязвимость как уязвимость нулевого дня, если она публично раскрыта или активно эксплуатируется без официального исправления.
- CVE-2026-124194 – уязвимость спуфинга в Microsoft Outlook
Microsoft исправила активно эксплуатируемую уязвимость «нулевого дня» в Microsoft Outlook, позволяющую злоумышленникам похищать хеши учетных данных NTLM.
В бюллетене безопасности Microsoft поясняет:
Неаутентифицированный злоумышленник может отправить специально сформированный файл сообщения и убедить пользователя открыть его в уязвимой версии Microsoft Outlook.
Открытие файла может привести к тому, что Outlook подключится к контролируемому злоумышленником сетевому ресурсу без отображения обычного предупреждения о внешнем содержимом. В результате могут быть раскрыты данные аутентификации, которые злоумышленник способен использовать для выдачи себя за пользователя. Для эксплуатации уязвимости требуется сетевое подключение и взаимодействие с пользователем.
Уязвимости такого типа позволяют похищать учетные данные NTLM. При открытии вредоносного вложения Windows подключается к контролируемому злоумышленником сетевому ресурсу.
При подключении Windows может автоматически попытаться пройти аутентификацию на удаленном сервере, в результате чего злоумышленник получает хеш аутентификации NTLMv2 пользователя. Затем его можно попытаться подобрать в автономном режиме.
Полученные таким образом учетные данные могут использоваться для несанкционированного доступа к корпоративным учетным записям.
Подобные уязвимости эксплуатировались и ранее – как правило, с помощью вредоносных вложений, распространяемых в рамках фишинговых кампаний.
Обновления от других компаний
- Barracuda Networks выпустила обновления безопасности для двух уязвимостей, позволяющих злоумышленникам выполнять команды с привилегиями root. Спустя неделю после выхода исправлений уязвимости начали использоваться в атаках.
- Cisco выпустила обновления безопасности для ряда продуктов, включая критические уязвимости в Catalyst SD-WAN Controller, Secure Email Gateway и Meraki.
- Google выпустил экстренные обновления безопасности для Chrome, устраняющие новую активно эксплуатируемую уязвимость «нулевого дня». Она стала восьмой такой уязвимостью Chrome с начала года.
- Ivanti выпустила обновления безопасности для двух уязвимостей в шлюзе удаленного доступа Connect Secure (ICS), которые как минимум с 1 октября использовались совместно в атаках нулевого дня.
- N-able работает над экстренным исправлением более 30 предполагаемых уязвимостей «нулевого дня», информация о которых была публично раскрыта 8 ноября. После публикации компания отключила свои облачные среды N-central.
- Разработчики дистрибутивов Linux выпустили обновления безопасности для устранения уязвимости обхода аутентификации, связанной с OpenSSH и musl и получившей название «*sshole».
- Samsung выпустила ноябрьский бюллетень безопасности SMR-NOV-2026, закрывающий 206 уязвимостей: 178 исправлений Google для Android, 24 собственных для One UI и 4 для чипов Exynos. Критических 20, все они относятся к платформе Android.
- SAP выпустил ноябрьские обновления безопасности, включающие исправления четырех уязвимостей максимального уровня опасности.
- SonicWall выпустил обновления безопасности для семи уязвимостей в межсетевых экранах SonicOS, включая уже эксплуатируемую уязвимость обхода аутентификации SSL-VPN.
- Vates выпустил обновления безопасности для критической уязвимости обхода аутентификации в Xen Orchestra, которая активно используется злоумышленниками для захвата серверов виртуальных машин.
- Zyxel исправил уязвимость «нулевого дня» в сетевых коммутаторах серии GS1900, которая использовалась для компрометации почти 1000 устройств по всему миру.
Полный список исправленных уязвимостей ноябрьского «Вторника Патчей» доступен в отчете BleepingComputer.
