Patch Tuesday 10 ноября 2026: нулевой день в Outlook и 63 критических

10 ноября 2026 года Microsoft выпустила ноябрьский пакет обновлений безопасности: по данным Cybersecurity News и Windows Report, закрыто около 1 090 уязвимостей, 63 из них критические. Одна из них, CVE-2026-124194 в Outlook, уже использовалась в атаках: письмо с особым файлом заставляет Outlook обратиться к чужому серверу и отдать хеш NTLMv2 пользователя. Что делать: поставить обновления на рабочие станции и серверы, начиная с Outlook и Windows, и проверить, закрыт ли исходящий SMB-трафик.

Главное из пакета

Microsoft подтвердила, что атаки на CVE-2026-124194 были, но не раскрыла, кто и кого атаковал. Для эксплуатации пользователь должен открыть вредоносный файл сообщения при наличии сетевого соединения. Панель предпросмотра вектором не является. Затронуты Outlook в составе Office LTSC 2021, Office LTSC 2024 и Microsoft 365 Apps.

Почему утечка хеша важна

Хеш NTLMv2 не равен паролю, но его можно подбирать офлайн или использовать для атак на соседние службы, если те принимают NTLM. Для небольшой компании с одним файловым сервером это реальный путь от одной открытой почты к общим папкам. Поэтому «умеренная» оценка 6.5 не повод откладывать патч: критерий здесь не балл, а факт эксплуатации.

Что делать сегодня

1. Откройте Security Update Guide и найдите свои продукты: Windows (клиент и Server), Office, SQL Server, SharePoint.
2. Поставьте накопительные обновления. Для Windows 11 это KB5132061 (24H2 и 25H2), KB5131087 (23H2), KB5132059 (26H1), для Windows 10 22H2 по программе ESU — KB5131096, как указано в обзорах Windows Report и Neowin. Номера для Windows Server смотрите в Update Guide.
3. Обновите Outlook в первую очередь у тех, кто получает вложения от внешних контактов (бухгалтерия, отдел закупок, поддержка).
4. Мы советуем закрыть на периметре исходящие соединения SMB (порт 445) в интернет: это стандартная мера против утечек NTLM-хешей.
5. После перезагрузки сверьте номера сборок и дату установки: частая причина «забытого» патча в том, что обновление скачано, но ждёт перезапуска.

Что это значит для сайта и CRM

Серверы на Windows Server часто стоят под 1С, SQL Server, терминальным доступом и внутренними CRM. Окно обслуживания лучше выбрать заранее: перезагрузка останавливает сервисы, а обмен с сайтом может не подняться сам. Как мы советуем планировать такие работы, описано в материале про поддержку сервера, а ошибки после обновления разбирает экстренная помощь. Что принесла предыдущая волна патчей, смотрите в обзоре октябрьского Patch Tuesday.

Источники: Cybersecurity News, Windows Report, Neowin, первоисточник — Microsoft Security Update Guide.