# Microsoft 2026 წლის ნოემბერი Patch Tuesday ასწორებს 1235 ხარვეზს და აქტიურად ექსპლუატირებული Outlook Zero-Day

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/microsoft-november-2026-patch-tuesday-fixes-1235-flaws-and-2026-11-11-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-11T06:35:50.644+00:00
Updated: 2026-11-11T06:35:50.646942+00:00

> Microsoft ავრცელებს 2026 წლის ნოემბრის Patch Tuesday განახლებას, რომელიც აგვარებს 1235 დაუცველობას, მათ შორის Outlook ნულოვანი დღის გაყალბების ხარვეზის აქტიურად ექსპლუატაციას.

## TL;DR
- Microsoft-მ შეასწორა უსაფრთხოების უზარმაზარი 1235 დაუცველობა Windows-ში, Office-ში, SQL Server-სა და Azure-ში 2026 წლის ნოემბერში.
- განახლება წყვეტს აქტიურად ექსპლუატაციურ ნულოვანი დღის გაყალბების ხარვეზს Microsoft Outlook-ში, რომელიც თვალყურს ადევნებს როგორც CVE-2026-124194.
- Outlook-ის დაუცველობა საშუალებას აძლევს დისტანციური საფრთხის აქტორებს ჩუმად გადაიღონ კორპორატიული NTLM ავთენტიფიკაციის ჰეშები მომხმარებლის ურთიერთქმედების გარეშე.

## Key points
- ნოემბრის უსაფრთხოების კატალოგი ეხება 64 დაუცველობას, რომლებიც შეფასებულია კრიტიკულად, რომლებიც მოიცავს დისტანციური კოდის შესრულებას და პრივილეგიების ესკალაციას.
- CVE-2026-124194 პასუხისმგებლობით მოახსენეს მკვლევარებმა, რომლებიც გამოიყენეს Anthropic's Claude AI დამოუკიდებელ მკვლევარ ნონოსთან ერთად.
- CISA-მ დაუყოვნებლივ დაამატა Outlook zero-day დაუცველობა მის ცნობილ ექსპლუატირებული დაუცველობის კატალოგს ფედერალური შესაბამისობისთვის.
- Remediation ახორციელებს მკაცრი პერიმეტრის ზონის კონტროლს, რაც ხელს უშლის Outlook-ს ავტომატური გამავალი SMB კავშირების დაწყებას UNC ბილიკებთან.
- გამოშვება უზარმაზარ ზეწოლას აყენებს IT ადმინისტრატორებზე, რომლებიც აბალანსებენ პაჩის გადაუდებლობას წარმოების სერვერის სტაბილურობის წინააღმდეგ.

## რა მოხდა

Microsoft-მ გამოუშვა 2026 წლის ნოემბრის ყოვლისმომცველი ყოველთვიური Patch Tuesday უსაფრთხოების განახლება, გამოაქვეყნა პატჩები, რომლებიც ასახავს არაჩვეულებრივ 1235 დაუცველობას მის ოპერაციულ სისტემასა და პროგრამულ ეკოსისტემაში. პროგრამული უზრუნველყოფის Titan-ის მიერ ოდესმე განლაგებული უსაფრთხოების ერთ-ერთი უდიდესი განახლების კატალოგების აღნიშვნა, გამოშვება აწვდის კრიტიკულ შესწორებებს Windows 11-ზე, Windows 10-ის მხარდაჭერილ გაფართოებულ უსაფრთხოების გამოცემებზე, Windows Server, Microsoft Office, SQL Server და Microsoft Azure ღრუბლოვანი სერვისის ინტეგრაციაზე. ასობით მოგვარებულ ხარვეზს შორის, საწარმოს უსაფრთხოების გუნდები მობილიზებულნი არიან Microsoft Outlook-ში აქტიურად ექსპლუატირებული ნულოვანი დღის დაუცველობის დაუყოვნებელი გამოსწორების ირგვლივ.

დაუცველობის ეროვნულ მონაცემთა ბაზაში თვალყურის დევნება, როგორც CVE-2026-124194, ნულოვანი დღის ხარვეზი წარმოადგენს კრიტიკულ გაყალბებასა და ინფორმაციის გამჟღავნებას, რომელიც გავლენას ახდენს Microsoft Outlook-ის ყველა დესკტოპ ვერსიაზე. აღმოჩენილი და პასუხისმგებლობით გამჟღავნებული უსაფრთხოების მკვლევარებმა Benoît Sevens-მა (ანთროპიკის კლოდის მსჯელობის არქიტექტურის გამოყენებით) და დამოუკიდებელი მკვლევარი "nono"-ს მიერ, დაუცველობა საშუალებას აძლევს დისტანციური საფრთხის აქტორებს მოიპარონ მომხმარებლის NTLM ავთენტიფიკაციის ჰეშები მომხმარებლის ნულოვანი ურთიერთქმედებით მავნე ელფოსტის შეტყობინების გადახედვის მიღმა. ველურ ბუნებაში დადასტურებული აქტიური ექსპლუატაციის საპასუხოდ, აშშ-ს Cybersecurity და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) სწრაფად დაამატა CVE-2026-124194 თავის ცნობილ ექსპლუატირებული დაუცველობის (KEV) კატალოგში.

მთლიანობაში, უსაფრთხოების მასიური ნაკრები მიმართავს 64 დაუცველობას, რომლებიც კატეგორიზებულია როგორც კრიტიკული, რაც წარმოადგენს დისტანციური კოდის შესრულების (RCE) და პრივილეგიის ამაღლების (EoP) რისკებს Windows-ის ძირითადი ბირთვის დრაივერებში, გრაფიკის კომპონენტებში და Hyper-V ვირტუალიზაციის ჰიპერვიზორებში. საწარმოთა IT დეპარტამენტებმა მთელს მსოფლიოში წამოიწყეს დაჩქარებული განლაგების გრაფიკები, რათა დაიცვან ბოლო წერტილები და სერვერების ფლოტები აქტიური ექსპლუატაციის კამპანიებისგან.

## რატომ არის მნიშვნელოვანი

![Server rack filled with hard drives and illuminated network cabling in a professional data center.](https://upload.wikimedia.org/wikipedia/commons/a/a1/EFTA00002518_-_Server_rack_with_multiple_hard_drives_and_network_cables_connected_in_a_data_center_environment.jpg)

*მაღალი სიმკვრივის სერვერის შესანახი თარო ქსელის კაბელით, რომელიც მუშაობს საწარმოს ოპერაციულ სისტემებზე მონაცემთა ცენტრში.*

CVE-2026-124194-ის აღმოჩენა და აქტიური გამოყენება Microsoft Outlook-ში ხაზს უსვამს Windows ავტორიზაციის პროტოკოლების მდგრადობას თანამედროვე საწარმოთა საკომუნიკაციო პლატფორმებში. Microsoft Outlook რჩება საწარმოს შეტყობინებების შეუცვლელი კლიენტი ასობით მილიონი კორპორატიული მუშაკისთვის, სახელმწიფო მოხელეებისთვის და სამხედრო პერსონალისთვის მთელ მსოფლიოში. დაუცველობა, რომელიც ჩუმად გაჟონავს კორპორატიულ სერთიფიკატებს, უბრალოდ, ელ.ფოსტის მიღების ან წინასწარი გადახედვისას წარმოადგენს ეგზისტენციალურ რისკს კორპორატიული ქსელის პერიმეტრის მთლიანობისთვის.

როდესაც თავდამსხმელი იჭერს NTLMv2 ავთენტიფიკაციის ჰეშს, კრიპტოგრაფიული ჟეტონი შეიძლება გადაიტანოს დაუცველ კორპორატიულ სერვერებზე ან გატეხილი იყოს ოფლაინში მაღალი ხარისხის GPU კრეკერის აპარატების გამოყენებით, მომხმარებლის უბრალო ტექსტის პაროლების გამოსავლენად. მოქმედი რწმუნებათა სიგელებით, საფრთხის მოქმედ პირებს შეუძლიათ გვერდი აუარონ მრავალფაქტორიან ავტორიზაციას, დაამყარონ არასანქცირებული დისტანციური წვდომის კავშირები კორპორატიული VPN-ების მეშვეობით და წამოიწყონ გვერდითი მოძრაობა Active Directory შიდა დომენებში გამოსასყიდი პროგრამების გადატვირთვის ან მგრძნობიარე კორპორატიული ინტელექტუალური საკუთრების ათვისების მიზნით.

უფრო მეტიც, 1,235 დაუცველობის უზარმაზარი მოცულობა, რომლებიც შესწორებულია ერთ თვიურ ციკლში, ასახავს განსაცვიფრებელ სირთულეს და შეტევის ზედაპირს, რომელიც წარმოდგენილია თანამედროვე Windows კოდების ბაზის მიერ. საწარმოს საიტის სანდოობის საინჟინრო გუნდები და უსაფრთხოების ოპერაციების ცენტრები მწვავე ოპერაციული ხახუნის წინაშე დგანან, რაც აბალანსებს ნულოვანი დღის გამოსწორების აუცილებლობას საწარმოთა მომსახურების შეფერხების რეალურ რისკთან, რომელიც გამოწვეულია მასიური, მრავალ გიგაბაიტიანი კუმულაციური ოპერაციული სისტემის განახლებების განლაგებით წარმოების სერვერებზე.

## ტექნიკური დეტალები

ტექნიკური მექანიკა Outlook ნულოვანი დღის დაუცველობის მიღმა მოიცავს შეყვანის არასწორ ვალიდაციას Outlook-ის მიერ შეტყობინებების მდიდარი ტექსტური ფორმატირებისა და გარე ობიექტების მითითებების დამუშავების პროცესში. როდესაც Outlook ამუშავებს შემომავალ ელფოსტის შეტყობინებებს, რომლებიც სტრუქტურირებულია Compound File Binary (CFB) ან MAPI შეტყობინების ფორმატებში, აპლიკაცია აანალიზებს ჩაშენებულ ბილიკების აღწერებს, რომლებიც მართავენ დისტანციური რესურსების წინასწარ ჩატვირთვას.

დაუცველობა გამოწვეულია Outlook-ის წარუმატებლობით გაწმენდა დისტანციური უნივერსალური დასახელების კონვენციის (UNC) ფაილის ბილიკები, რომლებიც ჩაშენებულია შემუშავებული შეტყობინების სათაურებში. გამავალი SMB ქსელის ბილიკის შეყვანით, რომელიც მიუთითებს თავდამსხმელის მიერ კონტროლირებად სერვერზე შეტყობინებების სპეციფიკურ თვისებებში, ელ. რაც მთავარია, ეს ფონური კავშირი ჩუმად ხორციელდება Outlook-ის რენდერის პროცესში, მიმღების მოთხოვნის ან სტანდარტული უსაფრთხოების ბანერის გაფრთხილებების ჩვენების გარეშე გარე კონტენტთან დაკავშირებით.

გამავალი SMB ხელის ჩამორთმევის დროს, Windows ავტომატურად გადასცემს სისტემაში შესული მომხმარებლის NTLMv2 გამოწვევა-პასუხის ჰეშს დისტანციური ჰოსტთან ავთენტიფიკაციისთვის.  თავდამსხმელის მოსმენის სერვერი იჭერს კრიპტოგრაფიულ გამოწვევას, მომხმარებლის სახელს და დომენის იდენტიფიკატორს. Microsoft-ის გამოსწორება ცვლის Outlook-ის შიდა URI პარსირების ძრავას, ახორციელებს ქსელის ზონის პერიმეტრის მკაცრ შემოწმებას, რომელიც უპირობოდ ბლოკავს გამავალი NTLM ავთენტიფიკაციის მოთხოვნებს, რომლებიც გამოწვეულია არასანდო ელფოსტის სათაურებით და აკრძალავს UNC ბილიკის ავტომატურ გადაკვეთას ადგილობრივი ინტრანეტის ზონების გარეთ.

## გავლენა ბაზარზე და ინდუსტრიაზე

![Detailed view of colorful Ethernet network cabling connected into server rack networking hardware.](https://upload.wikimedia.org/wikipedia/commons/6/6b/EFTA00002520_-_Server_rack_filled_with_colorful_cables_and_hard_drives_in_a_cluttered_data_center.jpg)

*ფერადი Ethernet-ის პაჩი კაბელი და ქსელის გადამრთველები, რომლებიც მართავენ ტრაფიკს საწარმოს სერვერის ინფრასტრუქტურაში.*

Microsoft-ის უსაფრთხოების მასიური გამოშვება უპრეცედენტო დატვირთვას აყენებს გლობალური საწარმოს პაჩების მართვის მილსადენებსა და მართულ სერვის პროვაიდერებს (MSP). სისტემების ადმინისტრატორები, რომლებიც მართავენ ჰიბრიდულ ღრუბლოვან გარემოს, ატარებენ ინტენსიურ რეგრესიის ტესტირებას ბიზნესის ხაზის პროგრამულ უზრუნველყოფაზე, მოძველებული მონაცემთა ბაზის კონექტორებზე და მესამე მხარის ვირტუალიზაციის ინსტრუმენტებზე, რათა დაადასტურონ, რომ Windows-ის ბირთვის ფართო განახლებები არ იწვევს სტაბილურობის რეგრესიას ან მასპინძლის ცისფერი ეკრანის მოულოდნელ ავარიას.

ხელოვნური ინტელექტის დადასტურებული როლი ნულოვანი დღის ხარვეზის აღმოჩენაში - მიენიჭება მკვლევარს, რომელიც იყენებს Anthropic's Claude Foundation-ის მოდელს - აღნიშნავს წყალგამყოფს ავტომატური პროგრამული უზრუნველყოფის უსაფრთხოების კვლევაში. იმის დემონსტრირება, რომ მოწინავე მსჯელობის მოდელებს შეუძლიათ სისტემატურად გააანალიზონ აპლიკაციების კომპლექსური ორობითი ფაილები, შეადგინონ შეტყობინებების ანალიზის რუტინები და აღმოაჩინონ გაუგებარი ნულოვანი დღის ლოგიკური ხარვეზები, დააჩქარებს ინვესტიციებს ხელოვნური ინტელექტის საფუძველზე დაუცველობის კვლევის პლატფორმებში, როგორც კომერციულ თავდაცვით მომწოდებლებში, ასევე შეტევითი სადაზვერვო სამსახურებში.

გარდა ამისა, NTLM ავთენტიფიკაციის ჰეშების მუდმივი გამოყენება აძლიერებს ინდუსტრიის ზეწოლას Microsoft-ზე, რათა დააჩქაროს NTLM-ის დაგეგმილი გაუქმება Windows-ის ყველა საწარმოს გამოშვებაში. საწარმოს იდენტობის არქიტექტორები პრიორიტეტად ანიჭებენ მიგრაციას მხოლოდ Kerberos-ის გარემოში და ახორციელებენ გამავალი SMB პორტის 445 პერიმეტრის გასვლის ბლოკებს კორპორატიულ ფაიერვოლებზე, რელე შეტევების სამუდამოდ გასანეიტრალებლად.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოესი კვირების განმავლობაში, კიბერუსაფრთხოების ტელემეტრიის პროვაიდერები მონიტორინგს გაუწევენ თუ არა საფრთხის შემქმნელთა ჯგუფებს შექმნიან თუ არა Microsoft-ის პატჩს, რათა განავითარონ შეიარაღებული კონცეფციის დამადასტურებელი ექსპლოიტები, რომლებიც მიზნად ისახავს შეუცვლელი საწარმოს სერვერებს. შესაბამისობის ვადები იქნება კრიტიკული ოპერატიული გამშვები პუნქტები: CISA-ს სავალდებულო ოპერატიული დირექტივის 22-01-ის მიხედვით, ფედერალური სამოქალაქო აღმასრულებელი შტოს კანონიერი მანდატია, აღადგინონ CVE-2026-124194 მკაცრი ნორმატიული ვადების ფარგლებში.

უსაფრთხოების მკვლევარები ასევე მონიტორინგს გაუწევენ, გამოჩნდება თუ არა Outlook UNC-ის გადაკვეთის ხარვეზის ბოლო ვარიანტები მესიჯების ალტერნატიულ პლატფორმებში თუ Microsoft 365 ვებ კლიენტებში. დაბოლოს, საწარმოს IT ორგანიზაციები შეაფასებენ თუ არა Microsoft დანერგავს თუ არა ავტომატური პაჩის დადგმის გაუმჯობესებას Windows Server 2025-ში, რათა გაამარტივოს მასიური, ასობით CVE უსაფრთხოების განახლებების განთავსება, სერვერის დაგეგმილი ვრცელი შეფერხების აუცილებლობის გარეშე.

## წყაროები

- [BleepingComputer Cybersecurity Bulletin](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/) - Exhaustive breakdown of Microsoft November 2026 updates, CVE-2026-124194 Outlook NTLM spoofing exploitation, and patch catalogs.
- [Microsoft Corporation Software Architecture](https://en.wikipedia.org/wiki/Microsoft) - Institutional background on Microsoft Windows operating systems, Office productivity software, and enterprise patch distribution.
- [Common Vulnerabilities and Exposures Database](https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures) - Standardized vulnerability scoring framework, severity taxonomy, and national vulnerability database tracking standards.

Mentions: Microsoft, Patch Tuesday, CVE-2026-124194, Microsoft Outlook, Cybersecurity

## Sources
- [BleepingComputer Cybersecurity Bulletin](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/)
- [Microsoft Corporation Software Architecture](https://en.wikipedia.org/wiki/Microsoft)
- [Common Vulnerabilities and Exposures Database](https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures)