Microsoft November 2026 Patch Tuesday Fixes 1,093 Vulnerabilities, Including Outlook Zero-Day - CyberSecurityNews
W aktualizacji z listopada 2026 firma Microsoft naprawiła 1 093 luki bezpieczeństwa, w tym lukę zero-day w programie Outlook.
Luki w systemie i usługach
Wśród naprawionych błędów znalazła się luka zero-day w programie Outlook, pozwalająca na podsłanianie wiadomości (CVE-2026-124194). Krytyczne luki w systemie Windows obejmują zdalne wykonywanie kodu w usługach Active Directory, Defenderze, Windows Search oraz CredSSP. Luki krytyczne dotyczą również usług chmurowych Microsoftu, takich jak Azure Managed Grafana i Azure OpenAI, pozwalające na podniesienie uprawnień.
Luki w aplikacjach i systemie
Wiele luk krytycznych dotyczy aplikacji biurowych, w tym Excel, PowerPoint, Word i Outlook, pozwalających na zdalne wykonywanie kodu. W systemie Hyper-V naprawiono 9 luk pozwalających na podniesienie uprawnień, a także luki w Windows Graphics Kernel.
