Microsoft wydał zestaw poprawek Patch Tuesday usuwając 1 093 luki bezpieczeństwa

silver iMac and Magic keyboard on white surface — Quaritsch Photography / Unsplash

Firma Microsoft opublikowała 10 listopada 2026 roku pakiet poprawek bezpieczeństwa Patch Tuesday, naprawiając 1 093 luki w swoim oprogramowaniu.

Wśród usuniętych usterek znajduje się jedna podatność typu zero-day w oprogramowaniu Outlook, oznaczona jako CVE-2026-124194, która jest już aktywnie wykorzystywana w atakach. Luka ma ocenę 6,5 w skali CVSS i umożliwia wyciek skrótu NTLMv2 użytkownika. Do wywołania ataku dochodzi w momencie, gdy ofiara otworzy złośliwy plik Office, co skłania program Outlook do połączenia się z zasobem sieciowym kontrolowanym przez napastnika bez wyświetlania ostrzeżenia o zawartości zewnętrznej. Problem dotyczy pakietów Microsoft 365 Apps for Enterprise, Office LTSC 2021 oraz Office LTSC 2024, dla których udostępniono zaktualizowane wersje.

Najnowszy pakiet aktualizacji usuwa 733 luki w systemie Windows, 174 w pakiecie Microsoft Office, 52 w SQL Server, 27 w SharePoint Server oraz 9 w Exchange Server. Łącznie 63 luki zakwalifikowano jako krytyczne. Pod względem typu podatności 535 poprawek dotyczyło podniesienia uprawnień, a 296 odnosiło się do zdalnego wykonania kodu. Wydanie to stanowi drugi co do wielkości zestaw poprawek w historii firmy, plasując się za rekordowym październikiem z 1 407 lukami oraz przed wrześniem z 973 lukami.

Wraz z tą publikacją ostatnie poprawki otrzymał system Windows 11 23H2. W przypadku wydania Windows 11 24H2 aktualizacje są obecnie dostarczane wyłącznie dla edycji Enterprise oraz Education, ponieważ wersje Home i Professional otrzymały swoje ostatnie poprawki w październiku. Z kolei aktualizacje dla systemu Windows 10 są ograniczone do wersji LTSC oraz urządzeń zarejestrowanych w programie ESU.