Segurança · 13 de novembro de 2026
Microsoft corrige 1.235 falhas de segurança em Patch Tuesday de novembro, incluindo zero-day do Outlook
A Microsoft lançou atualizações de segurança nesta terça-feira, abordando um número recorde de 1.235 falhas, incluindo uma vulnerabilidade zero-day do Microsoft Outlook que estava sendo explorada ativamente em ataques.
Das 1.235 vulnerabilidades corrigidas, 66 foram classificadas como "Críticas". Entre essas críticas, 48 são vulnerabilidades de Execução Remota de Código, 15 são de Elevação de Privilégio e três são de Use-After-Free no Microsoft Edge. Aproximadamente 639 das vulnerabilidades totais afetam produtos ou componentes do Windows ou Microsoft Windows.
O Patch Tuesday de novembro sucede um mês de outubro que registrou um número ainda maior de falhas corrigidas, com 1.411 vulnerabilidades. A Microsoft tem utilizado inteligência artificial para identificar e corrigir vulnerabilidades.
A vulnerabilidade zero-day explorada ativamente é a CVE-2026-124194, uma falha de falsificação no Microsoft Outlook. Um atacante não autenticado pode enviar um arquivo de mensagem especialmente elaborado e convencer um usuário a abri-lo em uma versão afetada do Outlook. Ao abrir o arquivo, o Outlook pode se conectar a um local de rede controlado pelo atacante sem exibir o aviso usual de conteúdo externo, potencialmente divulgando informações de autenticação que poderiam ser usadas para se passar pelo usuário.
Esta vulnerabilidade é do tipo divulgação de credenciais NTLM, onde um anexo malicioso causa a conexão do Windows a um compartilhamento de rede controlado pelo atacante. Durante a conexão, o Windows pode tentar autenticar automaticamente no servidor remoto, expondo o hash de autenticação NTLMv2 do usuário. O atacante pode capturar esse hash e potencialmente quebrá-lo offline, usando as credenciais recuperadas para obter acesso não autorizado a contas corporativas. Vulnerabilidades semelhantes foram exploradas no passado, tipicamente através de anexos maliciosos em campanhas de phishing.
O Patch Tuesday de novembro também corrigiu 108 falhas anteriormente neste mês, incluindo uma no Entra Device Registration, 82 no Mariner e 25 no Microsoft Edge.