Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым

Публично раскрыта: 10 ноября 2026

Ноябрьский Patch Tuesday 2026 года от Microsoft, вышедший 10 ноября, исправляет более 1000 уязвимостей — один из крупнейших выпусков в истории. Одна из них, в Outlook, эксплуатировалась ещё до исправления. Если пользователь откроет специально подготовленный файл Office, Outlook подключается к серверу злоумышленника и отправляет хеш пароля NTLMv2, с помощью которого можно выдать себя за пользователя. CISA в тот же день добавило уязвимость в каталог эксплуатируемых.

Что делать

1. Обновите Office/Outlook — исправление Outlook приходит через обновления Office, а не только через накопительное обновление Windows. Проверьте, что Microsoft 365 Apps или Office действительно его получили.
2. Установите обновления Windows, начиная с контроллеров домена, серверов Exchange и систем, доступных из интернета.
3. Заблокируйте исходящий SMB (TCP 445) в интернет на межсетевом экране, чтобы утёкшая аутентификация NTLM не достигла серверов злоумышленников.
4. По возможности добавьте самые чувствительные учётные записи в группу Protected Users и сократите использование NTLM в домене.
5. Предупредите пользователей о неожиданных вложениях Office на этой неделе.

Оценка «средняя» не означает низкий риск, если злоумышленники уже используют уязвимость.

Источники: Tenable: November 2026 Patch Tuesday, CISA alert, 10 Nov 2026.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи