Microsoft закрыла более тысячи уязвимостей: ноябрьский пакет обновлений Windows стал одним из крупнейших в истории

Microsoft выпустила очередной масштабный пакет обновлений безопасности в рамках традиционного «Вторника исправлений» (Patch Tuesday). В ноябрьском выпуске компания устранила более тысячи уязвимостей, затрагивающих Windows, офисные приложения и другие программные продукты. Масштаб обновления подчёркивает, насколько серьёзной остаётся проблема безопасности экосистемы Microsoft.

По данным исследователей, ноябрьский выпуск включает 1 093–1 094 исправления уязвимостей. Разница в подсчётах связана с методикой учёта. При этом некоторые источники сообщают о 1 259 исправлениях, включая дополнительные идентификаторы CVE.

Опасная уязвимость в Outlook уже используется хакерами

Особое внимание специалистов привлекла уязвимость CVE-2026-124194 в Microsoft Outlook. Она позволяет злоумышленникам получать NTLMv2-хеши учётных данных пользователей. Для атаки достаточно заставить жертву открыть специально подготовленный файл сообщения, после чего Outlook может незаметно установить соединение с сервером злоумышленника и передать ему данные аутентификации.

Microsoft подтвердила, что эту уязвимость уже использовали в реальных атаках. Несмотря на оценку опасности 6,5 балла из 10, специалисты рекомендуют не откладывать установку исправления.

Какие продукты получили исправления

Обновления затронули практически всю экосистему Microsoft. Среди наиболее важных категорий:

• Windows — 726 уязвимостей.

• Microsoft Office — 174 уязвимости.

• SQL Server — 59 уязвимостей.

• Инструменты разработчика — более 50 уязвимостей.

• SharePoint Server — 27 уязвимостей.

• Azure — 20 уязвимостей.

• Exchange Server — 9 уязвимостей.

В общей сложности 63 проблемы получили критический уровень опасности. Более 500 уязвимостей связаны с повышением привилегий, ещё почти 300 позволяют выполнять произвольный код на атакуемых системах.

Второй месяц подряд — более тысячи исправлений

Ноябрь стал вторым месяцем подряд, когда Microsoft пришлось устранять свыше тысячи уязвимостей за один выпуск Patch Tuesday. В октябре компания также выпустила рекордно масштабный пакет исправлений, насчитывавший более 1400 проблем безопасности.

Специалисты связывают резкий рост количества обнаруженных уязвимостей в том числе с развитием автоматизированных инструментов поиска ошибок и искусственного интеллекта. Это позволяет исследователям быстрее находить потенциально опасные участки кода, но одновременно увеличивает нагрузку на разработчиков и администраторов.

Пользователям рекомендуют установить обновления

Microsoft рекомендует как можно скорее установить ноябрьские исправления. Особое внимание следует уделить обновлениям Windows и Microsoft Office: устранение уязвимости в Outlook распространяется через соответствующие обновления Office и не ограничивается обычным обновлением операционной системы.

Проверить наличие исправлений можно через Центр обновления Windows, а для Office необходимо убедиться, что установлена последняя доступная версия приложений.

Таким образом, ноябрьский Patch Tuesday стал ещё одним масштабным напоминанием о проблемах безопасности программного обеспечения Microsoft. Особенно тревожным фактором остаётся то, что некоторые уязвимости успевают попасть в руки злоумышленников ещё до выхода официальных исправлений.