Microsoft Patch Tuesday - novembro 2026
há 22 minutos
2 min de leitura
Na edição deste mês de novembro, a Microsoft corrigiu 1.259 vulnerabilidades, o segundo mês consecutivo acima de mil, depois do recorde de outubro. Só uma está marcada como ativamente explorada: a CVE-2026-124194, uma falha de spoofing no Outlook que pode expor hashes NTLMv2 e que a CISA já incluiu no KEV. Mais de 500 correções são de elevação de privilégios, seguidas de execução de código remota e divulgação de informação. Segundo a Tenable, a Microsoft já tratou mais de 5.100 CVEs este ano.
Entre os produtos afetados, incluem-se:
Windows
Office
Developer Tools
SQL Server
SharePoint Server
Microsoft Outlook
Windows Search
LDAP
Schannel
Windows Virtual Filtering Platform
Xbox Live Networking Service
Azure OpenAI
Outros CVE's que merecem destaque nesta edição:
CVE | Componente | Tipo |
Windows Search | Execução de código remota | |
LDAP | Execução de código remota | |
Windows Schannel | Execução de código remota | |
Windows Virtual Filtering Platform | Execução de código remota | |
Windows Xbox Live Networking Service | Execução de código remota | |
Azure OpenAI | Elevação de privilégios |
Como supracitado, a única falha marcada como ativamente explorada é a CVE-2026-124194 (Microsoft Office Outlook, CVSS 6.5, severidade Moderate). É uma falha de spoofing: um atacante não autenticado envia um ficheiro de mensagem especialmente construído e, ao abri-lo, o Outlook liga-se a um local de rede controlado pelo atacante sem o aviso habitual de conteúdo externo. Isso pode expor credenciais como uma hash NTLMv2, que serve para se fazer passar pelo utilizador. Exige ligação de rede e interação do utilizador. A Microsoft não atribuiu a exploração a nenhum grupo nem publicou detalhes técnicos.
Solução/Mitigação
Consultar as notas de versão de novembro no MSRC e a Security Update Guide para identificar os KBs aplicáveis à sua versão.
Atualizar o Outlook/Office (Click-to-Run ou MSI) com a documentação de Office Updates.
Atualizar o Windows via Windows Update, WSUS ou o Microsoft Update Catalog, conforme o ambiente.
Para o risco de fuga de NTLM, ver as orientações da Microsoft sobre segurança de tráfego SMB e o resumo do NTLM.
Verificar o prazo da CISA (24 de novembro de 2026) no catálogo KEV se for uma organização abrangida.
Referências:
Notas de novembro: https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov
Atualizações da Microsoft: https://msrc.microsoft.com/update-guide
Atualizações do Office: https://learn.microsoft.com/officeupdates/
Catálogo de atualizações da Microsoft: https://www.catalog.update.microsoft.com/
Notas sobre o tráfego SMB: https://learn.microsoft.com/windows-server/storage/file-server/smb-secure-traffic
Catálogo KEV: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Comentários