Microsoft łata 1235 luk. Outlook zdążył już narobić bałaganu

Microsoft udostępnił listopadowy Patch Tuesday, który eliminuje aż 1235 luk w różnych produktach firmy. Wśród nich znalazło się 66 podatności sklasyfikowanych jako krytyczne. Wyeliminowano też błąd w Outlooku, który był już wykorzystywany przez cyberprzestępców do przechwytywania danych uwierzytelniających użytkowników.

Listopadowy Patch Tuesday, udostępniony 10 listopada 2026 roku, usuwa łącznie 1235 podatności, z czego około 639 dotyczy Windowsa oraz jego komponentów. Jest to jeden z największych tegorocznych pakietów aktualizacji, aczkolwiek nie pobił rekordu z października, kiedy producent załatał aż 1411 błędów.

Spośród wszystkich naprawionych podatności 66 otrzymało status krytycznych. W tej grupie znalazło się 48 błędów pozwalających na zdalne wykonanie kodu, 15 umożliwiających podniesienie uprawnień oraz trzy związane z nieprawidłowym zarządzaniem pamięcią w Microsoft Edge. Łącznie poprawki obejmują 536 luk pozwalających na zwiększenie uprawnień, 296 związanych ze zdalnym wykonywaniem kodu, 157 umożliwiających ujawnienie informacji, 46 mogących doprowadzić do odmowy usługi oraz 27 pozwalających na obejście mechanizmów bezpieczeństwa. W zestawieniu uwzględniono także 142 podatności przeglądarki Edge.

Niebezpieczna luka w Outlooku. Hakerzy już ją wykorzystywali

Istotna podatność CVE-2026-124194 dotyczy Outlooka. Jest to błąd typu zero-day, czyli luka, która była wykorzystywana w atakach jeszcze przed udostępnieniem oficjalnej poprawki. Cyberprzestępcy mogli przygotować specjalnie spreparowany plik i nakłonić użytkownika do jego otwarcia w podatnej wersji programu.

Microsoft udostępnił listopadowy Patch Tuesday, który eliminuje aż 1235 luk w różnych produktach firmy.

Po otwarciu takiego pliku Outlook mógł nawiązać połączenie z miejscem kontrolowanym przez atakującego, bez wyświetlania standardowego ostrzeżenia o zawartości zewnętrznej. W efekcie możliwe było przechwycenie skrótu uwierzytelniającego NTLMv2, który następnie mógł zostać wykorzystany do próby odzyskania danych logowania i uzyskania nieautoryzowanego dostępu do konta. Atak wymagał jednak połączenia sieciowego oraz interakcji użytkownika.

Aktualizacje trafiły również do Windowsa 10 i 11

Listopadowe poprawki udostępniono również użytkownikom Windowsa 11, a także kwalifikujących się instalacji Windowsa 10, w tym urządzeń objętych programem Extended Security Updates. W przypadku jedenastki aktualizacje zawierają również zmiany dotyczące menu kontekstowego Eksploratora plików, które ma działać szybciej i oferować więcej możliwości personalizacji.

Jak widać oprogramowanie Microsoftu jest dość dziurawe, skoro w odstępie miesiąca załatano aż tyle luk. To zapewne nie koniec dalszego łatania i w grudniu należy oczekiwać kolejnych poprawek.