🛡 Patch Tuesday ноября: 1093 CVE и 0-day в Outlook

10 ноября Microsoft выпустила ежемесячные обновления: 1093 уязвимости в 287 продуктах, 63 из них критические. В атаках уже используется одна — CVE-2026-124194 в Outlook (спуфинг, CVSS 6.5): жертве подсовывают подготовленный Office-файл, и при открытии утекает её NTLMv2-хеш, пригодный для входа от её имени. Также закрыты RCE в AD DS, Exchange Server и Schannel (CVSS 8.1–8.8) с пометкой «эксплуатация более вероятна».

💬 Комментарий: невысокий CVSS не повод откладывать — утёкший NTLM-хеш легко становится relay-атакой внутри домена. В приоритете рабочие станции с Office, контроллеры домена и Exchange. А если NTLM в сети до сих пор никак не ограничен — пора заняться аудитом его использования.

🔗 https://www.tenable.com/blog/microsoft-november-2026-patch-tuesday-addresses-1093-cves-cve-2026-124194 #ИБ #Microsoft #PatchTuesday