A Microsoft publicou nesta terça-feira as atualizações de segurança do Patch Tuesday de novembro de 2026, que corrigem 1.235 vulnerabilidades, entre elas uma falha zero-day no Outlook explorada em ataques.
O que foi corrigido
Do total, 66 vulnerabilidades receberam classificação crítica. Entre elas, 48 permitem execução remota de código, 15 elevação de privilégios e três são do tipo use-after-free no Microsoft Edge. Aproximadamente 639 das falhas afetam componentes do Windows. A empresa também corrigiu 536 vulnerabilidades de elevação de privilégio, 296 de execução remota de código e 157 de divulgação de informações.
Esse volume segue a tendência observada em outubro, quando foram corrigidas 1.411 falhas. A Microsoft tem utilizado ferramentas de inteligência artificial para identificar e mitigar vulnerabilidades com maior rapidez.
Veja também: Patch Tuesday de Julho 2025: Microsoft Corrige Zero-Day e 137 Falhas.
Zero-day explorado no Outlook
A atualização corrige a vulnerabilidade CVE-2026-124194, uma falha de spoofing no Microsoft Outlook que já estava sendo explorada. Um atacante não autenticado pode enviar um arquivo de mensagem especialmente preparado para convencer o usuário a abri-lo. Ao fazê-lo, o Outlook se conecta a um servidor controlado pelo atacante sem exibir o aviso habitual de conteúdo externo, permitindo a captura de hashes NTLMv2 que podem ser usados para impersonificação.
Explorações desse tipo costumam ocorrer por meio de anexos maliciosos em campanhas de phishing. A correção exige que os administradores apliquem as atualizações o mais rápido possível em estações de trabalho que utilizam o Outlook.
Outros fornecedores também liberaram correções
Em novembro de 2026, além da Microsoft, outros fabricantes publicaram atualizações de segurança. A Cisco corrigiu falhas críticas em Catalyst SD-WAN Controller, Secure Email Gateway e Meraki. A Google lançou correções de emergência para o Chrome. A Ivanti, a SonicWall, a Zyxel e a Vates também divulgaram correções para vulnerabilidades exploradas em ataques.
Recomendações
Organizações devem priorizar a instalação das atualizações críticas, especialmente as que afetam o Outlook e o Windows. É recomendável testar as correções em ambientes controlados antes da implantação em larga escala e monitorar os canais oficiais da Microsoft para eventuais orientações adicionais.
About the Author
