Microsoft випустила рекордний листопадовий Patch Tuesday: 1 235 виправлень і zero‑day в Outlook
У листопадовому Patch Tuesday 2026 Microsoft закрила 1 235 вразливостей, зокрема активно експлуатовану zero‑day у Microsoft Outlook, що дає змогу викрадати NTLM‑хеші облікових записів.
Microsoft оприлюднила листопадовий пакет безпекових оновлень Patch Tuesday 2026, у якому виправлено 1 235 вразливостей, включно з однією zero‑day у Microsoft Outlook, що вже використовувалася в атаках.
Що саме виправили
За даними BleepingComputer, цього місяця до «критичних» віднесено 66 вразливостей: 48 з них дозволяють віддалене виконання коду, 15 — підвищення привілеїв, ще три — помилки типу Use‑After‑Free в Microsoft Edge. Приблизно 639 з 1 235 проблем віднесені до Windows або компонентів Microsoft Windows.
У загальну кількість листопадових виправлень не входять 108 багів, закритих раніше цього місяця поза Patch Tuesday (серед них — один у Entra Device Registration, 82 у Mariner і 25 у Microsoft Edge). Це оновлення вийшло слідом за жовтневим антирекордом у 1 411 виправлень, на тлі того, що Microsoft продовжує застосовувати штучний інтелект для пошуку та латання вразливостей.
Zero‑day у Microsoft Outlook
У пакеті виправлено експлуатовану в атаках вразливість підміни в Outlook, яка призводила до розкриття облікових даних NTLM. За попередженням Microsoft, неавтентифікований зловмисник міг надіслати спеціально сформований файл-повідомлення та схилити користувача відкрити його в уразливій версії Outlook.
Відкриття такого файлу змушувало Outlook встановлювати з’єднання з контрольованим атакувальником мережевим ресурсом без звичного попередження про зовнішній контент, що потенційно розкривало дані автентифікації для подальшого їх використання з метою видавання себе за користувача. Експлуатація вимагала мережевого з’єднання та участі користувача.
Як працювала атака на NTLM
Ідеться про клас вразливостей розкриття облікових даних NTLM: шкідливе вкладення під час відкриття змушує Windows підключитися до мережевої спільної папки зловмисника. У процесі система могла автоматично спробувати автентифікуватися на віддаленому сервері, розкривши NTLMv2‑хеш користувача. Отриманий хеш нападники можуть перехопити й потенційно зламати офлайн, щоб надалі здобути несанкціонований доступ до корпоративних облікових записів.
Контекст
Цей реліз знову демонструє масштабне закриття вразливостей у продуктах Microsoft, яке компанія пояснює ширшим застосуванням інструментів штучного інтелекту для пошуку дефектів. Повний перелік виправлень за листопад 2026 року наведений у звіті, на який посилається BleepingComputer.
