A Microsoft divulgou hoje as atualizações do Patch Tuesday de novembro de 2026. As correções de segurança resolvem um número recorde de 1.235 vulnerabilidades, incluindo uma falha zero-day no Microsoft Outlook explorada ativamente.
A atualização deste mês corrige 66 vulnerabilidades críticas. Entre elas, 48 permitem execução remota de código (RCE), 15 possibilitam elevação de privilégios e três são falhas de use-after-free no Microsoft Edge.
A quantidade aproximada de falhas em cada categoria é:
- 536 vulnerabilidades de elevação de privilégios
- 27 vulnerabilidades de contorno de recursos de segurança
- 296 vulnerabilidades de execução remota de código
- 157 vulnerabilidades de divulgação de informações
- 46 vulnerabilidades de negação de serviço
- 22 vulnerabilidades de spoofing
- 142 vulnerabilidades no Microsoft Edge, baseado no Chromium
Das 1.235 vulnerabilidades, aproximadamente 639 estão relacionadas ao Windows ou a produtos e componentes do Microsoft Windows.
Segundo o BleepingComputer, em suas reportagens sobre o Patch Tuesday, o veículo contabiliza apenas as vulnerabilidades divulgadas pela Microsoft no próprio dia.
Por isso, o total de hoje não inclui 108 falhas corrigidas no início deste mês: uma no registro de dispositivos do Entra, 82 no Mariner e 25 no Microsoft Edge.
O Patch Tuesday de novembro vem após o recorde de 1.411 falhas corrigidas nas atualizações de outubro. A Microsoft continua usando IA para identificar e corrigir vulnerabilidades.
A atualização deste mês corrige uma vulnerabilidade zero-day no Microsoft Outlook que foi explorada em ataques.
A Microsoft classifica uma falha zero-day como divulgada publicamente ou explorada ativamente quando ainda não há uma correção oficial disponível.
A vulnerabilidade zero-day explorada ativamente e corrigida nas atualizações do Patch Tuesday de novembro de 2026 é:
**
CVE-2026-124194
: vulnerabilidade de spoofing no Microsoft Outlook**
A Microsoft corrigiu uma vulnerabilidade zero-day de spoofing no Microsoft Outlook que vinha sendo explorada em ataques para roubar hashes de contas NTLM.
“Um invasor não autenticado poderia enviar um arquivo de mensagem especialmente criado e convencer um usuário a abri-lo em uma versão afetada do Microsoft Outlook”, alerta a Microsoft.
“A abertura do arquivo poderia fazer o Outlook se conectar a um local de rede controlado pelo invasor sem exibir o aviso habitual sobre conteúdo externo. Isso poderia expor informações de autenticação que seriam usadas para se passar pelo usuário. A exploração exige conectividade de rede e interação do usuário.”
Esse tipo de vulnerabilidade é conhecido como falha de divulgação de credenciais NTLM. Ao abrir um anexo malicioso, o Windows se conecta a um compartilhamento de rede controlado pelo invasor.
Durante a conexão, o Windows pode tentar se autenticar automaticamente no servidor remoto e expor o hash de autenticação NTLMv2 do usuário. O invasor pode capturar esse hash e tentar decifrá-lo sem estar conectado à rede.
As credenciais recuperadas podem então ser usadas para obter acesso não autorizado a contas corporativas.
Vulnerabilidades semelhantes já foram exploradas, geralmente por meio de anexos maliciosos enviados em campanhas de phishing.
Outros fornecedores que divulgaram atualizações ou avisos em novembro de 2026 incluem:
- A Barracuda Networks lançou correções de segurança para duas vulnerabilidades que podem permitir a execução de comandos com privilégios de superusuário. Uma semana depois, as falhas foram exploradas em ataques.
- A Cisco divulgou correções para diversos produtos, incluindo vulnerabilidades críticas no Catalyst SD-WAN Controller, no Secure Email Gateway e no Meraki.
- O Google lançou correções emergenciais para uma nova vulnerabilidade no Chrome explorada em ataques zero-day.
- A Ivanti corrigiu duas falhas nos dispositivos de acesso remoto Connect Secure (ICS). As vulnerabilidades vêm sendo combinadas em ataques zero-day desde, pelo menos, 1º de outubro.
- A N-able está trabalhando em uma correção emergencial para mais de 30 supostas falhas zero-day divulgadas publicamente no dia anterior. A empresa tirou do ar seus ambientes N-central hospedados.
- Distribuições Linux lançaram correções para uma falha de contorno de autenticação que envolve o OpenSSH e o musl, apelidada de “*sshole”.
- A SAP divulgou suas atualizações de segurança de novembro, que corrigem quatro vulnerabilidades de gravidade máxima.
- A SonicWall corrigiu sete vulnerabilidades nos firewalls SonicOS, incluindo uma falha de contorno de autenticação no SSL-VPN explorada em ataques.
- A Vates corrigiu uma vulnerabilidade crítica de contorno de autenticação no Xen Orchestra, explorada ativamente em ataques.
- A Zyxel corrigiu uma vulnerabilidade zero-day em seus switches de rede da série GS1900, explorada para comprometer quase 1.000 dispositivos em todo o mundo.
A lista completa das vulnerabilidades corrigidas nas atualizações de novembro de 2026 inclui também as falhas corrigidas no início do mês.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...