Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A CrowdStrike publicou sua análise do Patch Tuesday de novembro de 2026 da Microsoft, detalhando um total de 1.252 vulnerabilidades. A atualização aborda 68 falhas Críticas e um zero-day explorado ativamente.
O Cenário de Ameaças de Novembro de 2026
De acordo com a CrowdStrike, a Microsoft abordou 1.252 vulnerabilidades em seu lançamento de atualização de segurança de novembro de 2026, que inclui 68 vulnerabilidades Críticas e um zero-day explorado. O Windows recebeu o maior número de patches, com 745, seguido pelo ESU com 658 e o Microsoft Office com 201.
Os principais tipos de risco por técnica de exploração são elevação de privilégio com 533 patches, representando 43 por cento, execução remota de código com 296 patches a 24 por cento, e divulgação de informações com 156 patches a 12 por cento.
Zero-Day Explorado e Falhas Críticas
A CrowdStrike destacou a CVE-2026-124194, uma vulnerabilidade de falsificação de gravidade Moderada no Microsoft Outlook com uma pontuação CVSS de 6.5 que a Microsoft confirmou estar sendo explorada ativamente. A falha permite que um arquivo de mensagem especialmente criado faça com que o Outlook se conecte a um local de rede controlado pelo invasor sem aviso prévio, divulgando o hash NTLMv2 da vítima.
Além disso, a atualização inclui vulnerabilidades críticas de execução remota de código, como a CVE-2026-112967 no Xbox Live Networking Service e a CVE-2026-116928 no componente Windows Search, ambas com pontuação CVSS de 9.8.
Key facts and where they come from
- O Patch Tuesday de novembro de 2026 da Microsoft aborda 1.252 vulnerabilidades, incluindo um zero-day explorado e 68 falhas Críticas.
Microsoft addressed 1,252 vulnerabilities in its November 2026 security update release, including one exploited zero-day vulnerability and 68 Critical vulnerabilities.
- A elevação de privilégio liderou as técnicas de exploração com 533 patches, representando 43 por cento do total.
elevation of privilege with 533 patches (43%)
- A CVE-2026-124194 é uma vulnerabilidade de falsificação explorada ativamente no Microsoft Outlook com uma pontuação CVSS de 6.5.
CVE-2026-124194 is a Moderate spoofing vulnerability in Microsoft Outlook with a CVSS score of 6.5, and Microsoft confirms it is being exploited in the wild.
The open question: How will enterprises prioritize remediation for the 1,252 CVEs and the active zero-day alongside routine patch cycles?
