# Microsoft Ноябрь 2026 Patch Tuesday Fixes 1 235 Flaws и активно эксплуатируемые Outlook Zero-Day

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/microsoft-november-2026-patch-tuesday-fixes-1235-flaws-and-2026-11-11-morning-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-11T06:41:55.038+00:00
Updated: 2026-11-11T06:41:55.0411+00:00

> Zero-Day: Microsoft выпускает свой ноябрь 2026 года Patch Tuesday обновления, устраняя 1 235 уязвимости, включая активно эксплуатируемый Outlook ноль-день спуфинга.

## TL;DR
- В ноябре 2026 года Microsoft зафиксировал 1 235 слабых мест в системе безопасности Windows, Office, SQL Server и Azure.
- Zero-Day: Обновление устраняет активно эксплуатируемый ноль-дней спуфинговый недостаток в Microsoft Outlook, отслеживаемый как CVE-2026-124194.
- Уязвимость Outlook позволяет удалённым участникам угрозы молчаливо улавливать корпоративные аутентификационные гашесы NTLM без взаимодействия с пользователями.

## Key points
- Ноябрьский каталог безопасности посвящен 64 факторам уязвимости, которые считаются критическими, охватывающим дистанционное кодовое исполнение и эскалацию привилегии.
- CVE-2026-124194 был ответственно представлен исследователями, использующими Клод АИ Антропика вместе с независимым исследователем nono.
- Zero-Day: CISA сразу же добавила нулевую уязвимость Outlook к своему каталогу известных эксплуатируемых факторов уязвимости для федерального соблюдения.
- Ремедиация обеспечивает строгий контроль за периметром зоны, не позволяя Outlook автоматически выводить СМБ на маршруты КООН.
- Этот выпуск создает огромное давление на администраторов ИТ, соотнося срочность с стабильностью производственного сервера.

## Что произошло

ТОКЕН19X выпустила свой всеобъемлющий шифр 2026 года ТОКЕН11Х ежемесячное обновление системы безопасности, разработав паттерны, в которых рассматривается чрезвычайная 1 235 факторов уязвимости по всей его операционной системе и экосистеме программного обеспечения. Отметив один из крупнейших каталогов обновления безопасности, когда-либо развернутых программным титаном, релиз обеспечивает критические решения, охватывающие ТОКЕН33Х 11, поддерживаемые ТОКЕН33Х 10 расширенных изданий системы безопасности, ТОКЕН33Х сервера, ТОКЕН19X Office, SQL Server и ТОКЕН19X облачных сервисов. Среди сотен найденных недостатков группы по обеспечению безопасности предприятий мобилизовали усилия по немедленному устранению активно используемой нулевой уязвимости в ТОКЕН4X.

Отслеженный в национальной базе данных уязвимости как CVE-2026-124194, ноль дней является критическим спуфингом и уязвимостью к раскрытию информации для всех настольных версий Microsoft Outlook. Обнаружено и ответственно раскрыто исследователями по вопросам безопасности Benoyet Sevens (интилизация логистической архитектуры Клода Антропика) и независимым исследователем "nonoo", уязвимость позволяет дистанционным участникам угрозы украсть пользователя NTLM аутентификационные гашезы с нулевым взаимодействием пользователей, помимо просмотра злонамеренного сообщения по электронной почте. В ответ на подтвержденную активную эксплуатацию в дикой природе US Cybersecurity и Агентство по безопасности инфраструктуры (CISA) быстро добавили CVE-2026-124194 в свой каталог Katalog.

В целом в массиве систем безопасности рассматриваются 64 фактора уязвимости, отнесенные к категории " критических " , которые представляют собой серьезные риски, связанные с дистанционным кодированием (КОД) и повышением степени риска, связанного с привилегией (EoP), применительно к основным драйверам ядер Windows, компонентам графики и гипервизорам " Hyper-V " .

## Почему это важно

![Server rack filled with hard drives and illuminated network cabling in a professional data center.](https://upload.wikimedia.org/wikipedia/commons/a/a1/EFTA00002518_-_Server_rack_with_multiple_hard_drives_and_network_cables_connected_in_a_data_center_environment.jpg)

*High-density server storage rack with network cabling running enterprise operating systems in a datacenter.*

Обнаружение и активная эксплуатация CVE-2026-124194 в Microsoft Outlook подчеркивает сохраняющуюся хрупкость аутентификационных протоколов Windows в современных коммуникационных платформах предприятий. Microsoft Outlook остается незаменимым клиентом для сообщений предприятий для сотен миллионов корпоративных работников, правительственных должностных лиц и военного персонала во всем мире. Уязвимость, которая молчаливо сливает корпоративные полномочия просто после получения или просмотра электронной почты, создает экзистенциальный риск для целостности периметра корпоративной сети.

Когда нападавший захватывает аутентификационный хэш NTLMv2, криптографический символ может быть ретранслирован против уязвимых корпоративных серверов или взломан с помощью высокоэффективных взломов GPU для разоблачения паролей пользователей в обычном текстовом формате.

Кроме того, чистый объем 1 235 факторов уязвимости, отражаемых в одном месячном цикле, свидетельствует о поразительной сложности и атаки на поверхность, которую представляет собой современная база кодов Windows. Инженерно-технические группы по обеспечению надежности объектов и центры операций по обеспечению безопасности сталкиваются с острыми оперативными трениями, позволяющими сбалансировать неотложность мер по восстановлению в течение нулевого дня с учетом реального риска перебоев с общеорганизационным обслуживанием, вызванного размещением массивных, многогигабайтных, сводных оперативных систем обновления по всем производственным серверам.

## Технические детали

Техническая механика, лежащая в основе нулевой уязвимости Outlook, предполагает неправильную проверку ввода данных в рамках работы ТОKEN34X с форматированием насыщенных сообщений и внешними ссылками на объекты. Когда Outlook обрабатывает входные сообщения электронной почты, структурированные в конкретных форматах файлового бинария (CFB) или MAPI, приложение рассматривает встроенные дескрипторы, регулирующие дистанционную загрузку ресурсов.

Уязвимость обусловлена тем, что Outlook не удалось обезвредить дистанционное универсальное название (UNC) файловые маршруты, встроенные в сфабрикованные заголовки сообщений. Инъекция внесетевой сетевой траектории SMB, указывающей на контролируемый нападавшим сервер, в конкретные свойства сообщений, заставляет пользовательскую рабочую станцию инициировать автоматизированное подключение SMB к входному порту 445 или WebDAV на порт 80.

Во время выхода SMB, Windows автоматически передает хэш-хешот NTLMv2 пользователя для аутентификации с удаленным носителем. Сервер нападавшего фиксирует криптографический вызов, имя пользователя и идентификатор домена. ТОКЕН19Х модифицирует внутренний URI-парационный двигатель Outlook, обеспечивая строгий контроль за периметром сети, который безоговорочно блокирует доступ к запросам на удостоверение NTLM, срабатывающим ненадежные заголовки электронной почты, и исключает автоматическую траверсную трассу UNC за пределами местных внутрисетевых зон.

## Влияние на рынок и отрасль

![Detailed view of colorful Ethernet network cabling connected into server rack networking hardware.](https://upload.wikimedia.org/wikipedia/commons/6/6b/EFTA00002520_-_Server_rack_filled_with_colorful_cables_and_hard_drives_in_a_cluttered_data_center.jpg)

*Colorful Ethernet patch cabling and network switches managing traffic across enterprise server infrastructure.*

Массовый релиз Microsoft создает беспрецедентную нагрузку на глобальные трубопроводы управления общеорганизационными патчами и управляемых поставщиков услуг (MSP). Администраторы систем, управляющие гибридными облачными средами, проводят интенсивные регрессионные испытания через специальное программное обеспечение, соединители баз данных и инструменты виртуализации третьей стороны, чтобы подтвердить, что обширные обновления ядра Windows не приводят к регрессии стабильности или неожиданным сбоям с голубым экраном.

Подтвержденная роль искусственного интеллекта в обнаружении нулевых недостатков, присуждаемых исследователю с использованием базовой модели Антропика Клода, обозначает развитие водораздела в автоматизированных исследованиях в области безопасности программного обеспечения.

Кроме того, постоянное использование Hashhees NTLM усиливает давление промышленности на Microsoft, с тем чтобы ускорить запланированную депрезацию NTLM во всех выпусках компании Windows. " Энтерпрайз архитекторы идентичности " уделяют приоритетное внимание миграции в сторону только окружающей среды Кербероса и внедряют выходные блоки по периметру порта SMB 445 по всему корпоративному брандмауэру, чтобы нейтрализовать атаку ретранслятора на постоянной основе.

## За чем следить дальше

В предстоящие недели поставщики телеметрии кибербезопасности будут следить за тем, будет ли группировка субъектов-угрозов ретроинструктор Microsoft разрабатывать оружейную достоверную концептуальную эксплуатацию для неотправленных серверов предприятий. Крайние сроки выполнения будут служить в качестве критически важных оперативных контрольно-пропускных пунктов: в соответствии с обязательной оперативной директивой 22-01 CISA федеральные гражданские органы исполнительной власти уполномочены восстанавливать CVE-2026-124194 в строго установленные сроки.

Исследователи по вопросам безопасности будут также следить за тем, возникают ли в альтернативных платформах обмена сообщениями или в ТОКЕН19X 365 веб-клиентах недостатки в верхних вариантах траверсной системы Outlook КООН 2025 года.

## Источники

- [BleepingComputer Cybersecurity Bulletin](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/) - Исчерпывающая разбивка ТОКЕН19X от ноября 2026 года обновления, ТОКЕН7Х ТОКЕН34X NTLM споуфинга и патч каталогов.
- [Microsoft Corporation Software Architecture](https://en.wikipedia.org/wiki/Microsoft) - Институциональная база данных по операционным системам Microsoft Windows, программному обеспечению производительности труда и распределению общеорганизационного патча.
- [Common Vulnerabilities and Exposures Database](https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures) - Стандартизированная система оценки уязвимости, таксономия строгости и национальные стандарты отслеживания данных об уязвимости.

* Patch Tuesday

Mentions: Microsoft, Patch Tuesday, CVE-2026-124194, Microsoft Outlook, Cybersecurity

## Sources
- [BleepingComputer Cybersecurity Bulletin](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/)
- [Microsoft Corporation Software Architecture](https://en.wikipedia.org/wiki/Microsoft)
- [Common Vulnerabilities and Exposures Database](https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures)