Microsoft выпустила обновления Microsoft для 1259 уязвимостей, а среди них — уже эксплуатируемую ошибку Outlook, которая при открытии специально подготовленного файла может отправить NTLMv2-хеш пользователя на сервер атакующего. Для российских компаний это не тот Patch Tuesday, который стоит отложить до следующего окна обслуживания: почтовый клиент остаётся одним из самых удобных входов в корпоративную сеть.
Всего ноябрьский пакет исправлений затрагивает Windows, Office, SQL Server, SharePoint Server и инструменты разработки, сообщает The Hacker News. Microsoft пометила CVE-2026-124194 в Outlook как активно эксплуатируемую; оценка CVSS у неё умеренная — 6,5 балла, но практический риск определяется не только цифрой в бюллетене.
Сценарий атаки относительно прямолинеен. Злоумышленник без авторизации отправляет жертве специально сформированный файл сообщения и убеждает открыть его в уязвимой версии Outlook. После этого клиент может подключиться к подконтрольному атакующему сетевому ресурсу, не показав обычное предупреждение о внешнем содержимом. Результатом может стать раскрытие NTLMv2-хеша — данных аутентификации, которые потенциально пригодятся для выдачи себя за пользователя. Для эксплуатации нужны сетевое соединение и действие жертвы, однако именно такая комбинация регулярно встречается в фишинговых цепочках.
Microsoft не раскрыла ни технические детали атак, ни ответственного за них злоумышленника. Также неизвестно, была ли уязвимость обнаружена до начала эксплуатации или уже после появления атак. Об ошибке сообщили исследователь Nono и Бенуа Севенс из Anthropic; в публикации указано, что при исследовании Севенс использовал Claude. Агентство CISA уже включило CVE-2026-124194 в каталог известных эксплуатируемых уязвимостей и обязало федеральные ведомства США установить исправление до 24 ноября 2026 года.
Масштаб релиза сам по себе неприятен. За месяц Microsoft закрыла 726 проблем в Windows, 174 — в Office, 59 — в SQL Server и 27 — в SharePoint Server; в пакет вошли также 165 CVE, выданных не Microsoft. Более 500 ошибок относятся к повышению привилегий, далее идут удалённое выполнение кода и раскрытие информации. По подсчётам инженера Tenable Сатнама Наранга, с начала 2026 года Microsoft исправила уже более 5100 CVE. Это второй подряд месяц, когда объём патчей перевалил за тысячу.
Помимо Outlook, в релизе есть уязвимости удалённого выполнения кода в Windows Search, LDAP, Schannel, Windows Virtual Filtering Platform и Windows Xbox Live Networking Service. Отдельно исправлена ошибка повышения привилегий в Azure OpenAI. Не все эти позиции одинаково срочны для каждой инфраструктуры: сервер без соответствующей роли и рабочая станция с доступным из интернета сервисом имеют совершенно разный профиль риска. Но обновления Microsoft в этот раз требуют не массового нажатия кнопки, а быстрой инвентаризации — где используется Outlook, какие версии развёрнуты и какие учётные записи могут быть особенно ценны при компрометации.
Для ИТ-отделов разумный порядок действий выглядит скучно, зато работает: сначала проверить наличие затронутых продуктов, затем приоритизировать CVE-2026-124194 и интернет-доступные компоненты, протестировать патчи на критичных конфигурациях и развернуть их через штатные средства управления обновлениями. Параллельно стоит напомнить сотрудникам, что файл сообщения в письме — не безопаснее обычного вложения только потому, что его открывает знакомый Outlook. Команда watchTowr советует начинать именно с активной эксплуатации и внешней экспозиции, а не пытаться одинаково срочно закрыть все 1259 пунктов.
Главная проблема таких релизов — не дефицит исправлений, а дефицит времени на осмысленную приоритизацию. Когда ежемесячный пакет измеряется тысячами CVE, защита всё сильнее зависит от точной карты активов, контроля почтовых сценариев и способности быстро выделить несколько уязвимостей, которые действительно могут привести к инциденту. Подробности ноябрьского выпуска собраны в материале .
