W listopadzie 2026 roku Microsoft opublikował pakiet aktualizacji Patch Tuesday, usuwając łącznie 1235 luk bezpieczeństwa. Wśród naprawionych podatności znajduje się jedna aktywnie wykorzystywana w atakach usterka typu zero-day w aplikacji Microsoft Outlook. Podana liczba nie obejmuje 108 błędów usuniętych we wcześniejszej części miesiąca, w tym 82 luk w Mariner, 25 w przeglądarce Microsoft Edge oraz jednej w Entra Device Registration. Listopadowe wydanie następuje po rekordowym październiku, kiedy wyeliminowano 1411 usterek, co wynika ze stałego wykorzystywania sztucznej inteligencji przez Microsoft do wykrywania i naprawiania luk.
Spośród 1235 usuniętych podatności 66 sklasyfikowano jako krytyczne. Kategoria ta obejmuje 48 luk zdalnego wykonania kodu (RCE), 15 luk podniesienia uprawnień (EoP) oraz 3 podatności typu Use-After-Free w Microsoft Edge. Łączny podział usuwanych błędów według kategorii obejmuje 536 luk podniesienia uprawnień, 296 zdalnego wykonania kodu, 157 ujawnienia informacji, 142 w Microsoft Edge (opartym na Chromium), 46 odmowy usługi (DoS), 27 obejścia funkcji bezpieczeństwa oraz 22 podatności podszywania się. Około 639 luk dotyczyło systemu Windows lub jego komponentów.
Naprawiony zero-day został zarejestrowany jako CVE-2026-124194 (Microsoft Outlook Spoofing Vulnerability). Podatność była wykorzystywana w atakach ukierunkowanych na kradzież haszy kont NTLM. Nieuwierzytelniony napastnik mógł wysłać specjalnie spreparowany plik wiadomości i skłonić użytkownika do jego otwarcia. Otwarcie pliku powodowało połączenie programu Outlook z kontrolowaną przez atakującego lokalizacją sieciową bez wyświetlenia standardowego ostrzeżenia o zawartości zewnętrznej. Mogło to doprowadzić do wyjawienia danych uwierzytelniających NTLMv2, które następnie mogły zostać przechwycone i łamane offline w celu uzyskania nieuprawnionego dostępu do kont firmowych.
W listopadzie 2026 roku aktualizacje oraz ostrzeżenia bezpieczeństwa wydały również inne podmioty. Barracuda Networks udostępniła poprawki dla dwóch błędów umożliwiających uruchamianie poleceń z uprawnieniami root, które niedługo potem zaczęły być wykorzystywane w atakach. Cisco wydało łatki dla wielu produktów (w tym Catalyst SD-WAN Controller, Secure Email Gateway oraz Meraki), Google naprawił lukę zero-day w Chrome, a Ivanti załatało dwa błędy w Connect Secure (ICS). Ponadto publikacje poprawek lub komunikaty wydały firmy N-able, SAP, SonicWall, Vates, Zyxel oraz twórcy dystrybucji Linuksa w związku z luką *sshole dotyczącą OpenSSH i musl.
