Microsoft ने नवंबर 2026 के पैच ट्यूसडे में 1,093 कमजोरियों को ठीक किया

people sitting down near table with assorted laptop computers — Marvin Meyer / Unsplash

Microsoft ने नवंबर 2026 के अपने मासिक सुरक्षा अपडेट के माध्यम से 1,093 कमजोरियों को ठीक किया है। इस अपडेट में Outlook में एक शून्य-दिवस भेद्यता शामिल है जिसका पहले से ही फायदा उठाया जा रहा है।

यह अपडेट इतिहास का दूसरा सबसे बड़ा पैच ट्यूसडे है, जिसमें सितंबर के 973 दोषों की तुलना में अधिक खामियां सुधारी गई हैं। हालांकि, यह अक्टूबर के रिकॉर्ड 1,407 दोषों से 314 कम है। कुल 63 कमजोरियों को गंभीर माना गया है।

विभिन्न प्रणालियों में, विंडोज में 733 खामियां, माइक्रोसॉफ्ट ऑफिस में 174, एसक्यूएल सर्वर में 52, शेयरपॉइंट सर्वर में 27 और एक्सचेंज सर्वर में 9 कमजोरियां पाई गईं। इनमें से 535 विशेषाधिकार बढ़ाने वाली खामियां हैं, जबकि 296 कमजोरियां रिमोट कोड निष्पादन की अनुमति देती हैं।

Outlook की शून्य-दिवस भेद्यता, जिसे CVE-2026-124194 के रूप में पहचाना गया है, एक स्पूफिंग दोष है। हमलावर एक विशेष रूप से तैयार की गई ऑफिस फाइल भेजते हैं, जिसे खोलने पर आउटलुक बिना किसी चेतावनी के हमलावर द्वारा नियंत्रित नेटवर्क स्थान से जुड़ जाता है। इससे उपयोगकर्ता के विंडोज प्रमाणीकरण की NTLMv2 हैश लीक हो सकती है, जिसका उपयोग पासवर्ड खोजने या रिले हमलों के लिए किया जा सकता है।

Microsoft के अनुसार, इस हमले के लिए नेटवर्क कनेक्टिविटी और उपयोगकर्ता की बातचीत आवश्यक है। यह दोष माइक्रोसॉफ्ट 365 ऐप्स फॉर एंटरप्राइज, ऑफिस एलटीएससी 2021 और ऑफिस एलटीएससी 2024 को प्रभावित करता है।

इसके अतिरिक्त, विंडोज 11 23H2 ने अपने अंतिम सुधार प्राप्त किए हैं। विंडोज 11 24H2 के लिए अपडेट केवल एंटरप्राइज और एजुकेशन संस्करणों के लिए उपलब्ध हैं, जबकि विंडोज 10 के अपडेट एलटीएससी संस्करणों और ईएसयू कार्यक्रम वाली मशीनों के लिए आरक्षित हैं।