Patch Tuesday noiembrie 2026: Microsoft repară peste 1.300 de vulnerabilități, iar una din Outlook, deja exploatată, îți poate trimite datele de autentificare atacatorului. Ce KB primește fiecare Windows și ce faci acum

Microsoft a publicat pe 10 noiembrie 2026 pachetul lunar de securitate. Catalogul oficial al companiei, Security Update Guide, are luna aceasta 1.342 de intrări. Dintre ele, 165 sunt vulnerabilități din Chromium, motorul pe care e construit browserul Edge, pe care Microsoft le trece în catalog pentru că afectează și Edge. Una singură era deja exploatată în atacuri: o vulnerabilitate din Outlook prin care un atacator poate obține datele de autentificare ale utilizatorului, dacă acesta deschide un fișier primit pe e-mail.

Pentru calculatoarele de acasă, vestea bună e că Microsoft nu cunoaște deocamdată probleme apărute după instalarea actualizării pentru Windows 11. Mai jos ai ce s-a reparat, ce KB primește fiecare versiune de Windows și ce trebuie să faci.

Cifrele lunii

Cifrele de mai jos sunt numărătoarea noastră din datele publicate de Microsoft, fără intrările Chromium. Firmele de securitate numără uneori diferit, așa că în presa de specialitate pot apărea totaluri puțin diferite. Pentru comparație, în octombrie Microsoft reparase un record de 1.411 vulnerabilități, după numărătoarea BleepingComputer, cum am scris atunci.

Totalul fără Chromium e de 1.177. Restul de 82 de intrări nu au un tip declarat în catalog. Potrivit BleepingComputer, ele sunt reparații pentru Mariner, distribuția Linux a Microsoft. După severitate, Microsoft marchează 64 de vulnerabilități drept critice, 1.037 importante, 63 moderate și 13 cu risc scăzut. Doar una e confirmată ca exploatată, iar niciuna nu fusese făcută publică înainte de patch. Alte 42 sunt marcate „Exploitation More Likely”, adică Microsoft se așteaptă să fie folosite în atacuri. Cele mai multe sunt escaladări de privilegii în Windows, prin care un program care a intrat deja pe calculator capătă drepturi de administrator.

Zero-day-ul din Outlook: un fișier care îți trimite datele de autentificare atacatorului

Vulnerabilitatea exploatată este CVE-2026-124194, o problemă de tip spoofing în Microsoft Outlook. Scorul ei de risc e modest pe hârtie (CVSS 6,5, severitate moderată), dar e singura folosită deja în atacuri reale. Iată cum funcționează, potrivit Microsoft:

• atacatorul trimite un fișier de mesaj pregătit special și convinge victima să îl deschidă în Outlook;
• la deschidere, Outlook se conectează la un server controlat de atacator fără să afișeze avertismentul obișnuit pentru conținut extern;
• în timpul conexiunii, calculatorul trimite amprenta NTLMv2 a utilizatorului, o formă criptată a datelor de autentificare din Windows. Potrivit Microsoft, cu ea atacatorul se poate autentifica în numele victimei.

Microsoft precizează că panoul de previzualizare nu e o cale de atac: victima trebuie să deschidă efectiv fișierul. Sunt afectate Microsoft 365 Apps for Enterprise și Office LTSC 2021 și 2024, pe 32 și pe 64 de biți. Microsoft nu a spus cine a folosit vulnerabilitatea și nici împotriva cui. Descoperirea e creditată, printre alții, cercetătorului Benoît Sevens, care a folosit Claude, de la Anthropic.

Atacurile de acest tip, care fură amprenta NTLM, sunt folosite des în rețelele firmelor, pentru că amprenta poate fi „retransmisă” către alte servere. Pentru un utilizator de acasă, riscul e mai mic, dar regula rămâne aceeași: nu deschide atașamente neașteptate, chiar dacă par să vină de la cineva cunoscut.

Ce contează acasă: documentele Office care atacă din previzualizare

Pe lângă zero-day, Office are luna aceasta peste 20 de vulnerabilități critice de execuție de cod, în Word, Excel, PowerPoint și Outlook. La opt dintre ele, în Word, Outlook și Office, Microsoft spune că panoul de previzualizare este o cale de atac. Asta înseamnă că e suficient să selectezi mesajul sau documentul ca să-i vezi conținutul, fără să-l deschizi. La cele din Excel, documentul trebuie deschis.

Office se actualizează de obicei singur, dar merită verificat: în orice aplicație Office, intri în Fișier > Cont > Opțiuni actualizare > Actualizare acum.

Ce primește fiecare versiune de Windows

Windows 11 24H2 Home și Pro nu mai apare pe listă: a primit ultima actualizare în octombrie. Dacă ai încă această versiune, trebuie să treci la 25H2 sau 26H2 ca să primești reparațiile din noiembrie. Pentru Windows 11 23H2 Enterprise și Education, KB5131087 este ultima actualizare: suportul se încheie pe 11 noiembrie 2026, iar firmele care îl folosesc trebuie să treacă la o versiune mai nouă. Windows 10 primește actualizarea doar dacă e înscris în programul de actualizări extinse (ESU), care merge acum până în octombrie 2027.

Ce vizează firmele: Exchange, Kerberos și LDAP

Pentru companii, câteva vulnerabilități ies în evidență:

• CVE-2026-116928, în Windows Search (critică, CVSS 9,8): un e-mail cu un atașament pregătit special ajunge la un server Exchange, care îl indexează automat. Destinatarul nu trebuie să deschidă nici mesajul, nici atașamentul, iar atacatorul poate rula cod pe server.
• CVE-2026-118207, în Exchange Server (critică): un atacator cu un cont obișnuit poate rula cod pe server cu o cerere pregătită special. Microsoft o marchează ca având șanse mari să fie exploatată.
• CVE-2026-85844, în Kerberos (CVSS 9,8): un atacator fără cont poate retransmite traficul de autentificare către un controler de domeniu și poate obține drepturi SYSTEM pe el, fără nicio acțiune din partea utilizatorilor.
• CVE-2026-119958, în LDAP (critică, CVSS 9,8): o serie de cereri LDAP pregătite special pot duce la execuție de cod, fără autentificare.

Cel mai mare scor al lunii, 10,0, îl are CVE-2026-109469, în serviciul cloud Entra Device Registration. Microsoft l-a reparat deja pe servere, iar clienții nu trebuie să facă nimic. CVE-ul a fost publicat doar pentru transparență.

Ce mai aduce actualizarea Windows 11

Pe lângă reparațiile de securitate, KB5132061 aduce funcțiile testate în actualizarea opțională din octombrie. Potrivit BleepingComputer, printre ele sunt un meniu de click dreapta reproiectat în File Explorer, care poate fi personalizat, o fereastră AutoPlay nouă, cu mod întunecat, opțiunea de reinstalare a Windows din cloud din mediul de recuperare și funcții noi pentru Lupă și Narator.

Microsoft enumeră și reparațiile importante:

• dispozitivele audio USB care nu mai porneau după o actualizare recentă, cu eroarea 10 în Device Manager;
• eroarea 87 la adăugarea unei imprimante publicate în Active Directory, apărută după actualizarea din octombrie;
• conexiunile Remote Desktop eșuate din cauza unui certificat nepotrivit, după actualizarea opțională din octombrie.

Două schimbări îi privesc pe administratori. Windows oferă acum implicit semnarea mesajelor NTLM la conexiunile neanonime, cu jurnalizare pentru conexiunile care nu sunt semnate. Semnarea face mai grele atacurile de retransmitere. Iar PowerShell verifică mai strict codificarea scripturilor semnate: un script cu UTF-8 invalid poate să nu mai treacă verificarea semnăturii. Soluția Microsoft este ca scriptul să fie salvat din nou ca UTF-8 cu BOM și semnat din nou.

Microsoft mai anunță că în a doua jumătate a lunii decembrie nu va lansa actualizarea opțională obișnuită. Actualizările lunare se reiau în ianuarie 2027.

Actualizare, 11 noiembrie: cum numără BleepingComputer

BleepingComputer a publicat între timp propria numărătoare: 1.235 de vulnerabilități reparate chiar de Patch Tuesday, plus 108 reparate mai devreme în noiembrie (una în Entra Device Registration, 82 în Mariner și 25 în Edge). Împreună, cele două cifre dau 1.343, practic același total ca în numărătoarea noastră din catalogul Microsoft. BleepingComputer numără 66 de vulnerabilități critice, dintre care 48 de execuție de cod de la distanță, 15 de escaladare de privilegii și trei în Edge. Diferența față de cifra noastră, de 64, vine din faptul că BleepingComputer include trei vulnerabilități Chromium din Edge marcate critice și nu o numără pe cea din Entra, reparată mai devreme.

BleepingComputer descrie pachetul ca „record”, dar, după propria numărătoare, octombrie a avut mai multe: 1.411. Noiembrie rămâne astfel a doua cea mai mare lună de până acum. Despre zero-day-ul din Outlook, publicația adaugă că amprenta NTLMv2 obținută de atacatori poate fi spartă offline, ceea ce le poate da acces la conturi de firmă.

Ce faci acum

• Acasă: deschide Setări > Windows Update > Caută actualizări și repornește calculatorul după instalare. Actualizează și Office. Nu deschide fișiere de mesaj sau documente primite pe neașteptate.
• În firmă: instalează cu prioritate actualizările pentru Office/Microsoft 365 Apps, Exchange Server și controlerele de domeniu. Verifică dacă stațiile pot trimite trafic SMB sau WebDAV către internet. Blocarea lui oprește scurgerea amprentelor NTLM prin atacuri ca cel din Outlook.
• Dacă ai Windows 10: verifică în Windows Update că ești înscris în ESU. Fără el, KB5131096 nu se instalează, iar calculatorul rămâne vulnerabil.

Surse: Microsoft Security Update Guide, datele lunii noiembrie 2026 (numărul de intrări, intrările Chromium, tipurile, severitățile și evaluările de exploatare, detaliile CVE-2026-124194, produsele afectate, calea de atac și creditările, vulnerabilitățile Office cu panoul de previzualizare drept cale de atac, CVE-2026-116928, CVE-2026-118207, CVE-2026-85844, CVE-2026-119958 și CVE-2026-109469, KB-urile și build-urile pe versiuni de Windows), pagina de asistență Microsoft pentru KB5132061 (versiunile acoperite, build-urile, reparațiile, semnătura NTLM, PowerShell, lipsa problemelor cunoscute, pauza din decembrie), pagina de asistență Microsoft pentru KB5131096 (build-urile Windows 10), pagina Microsoft despre ciclul de viață al Windows 11 Enterprise și Education (sfârșitul suportului pentru 23H2) și BleepingComputer (10 noiembrie: funcțiile noi din Windows 11). Cifrele pe categorii sunt numărătoarea redacției din datele Microsoft. Actualizarea din 11 noiembrie folosește BleepingComputer (10 noiembrie: totalul de 1.235, cele 108 vulnerabilități reparate mai devreme și împărțirea lor, Mariner, vulnerabilitățile critice pe tipuri, comparația cu octombrie, spargerea offline a amprentei NTLMv2). Sfaturile din secțiunea „Ce faci acum” sunt ale redacției.