---
title: "Microsoft закрыла 1094 уязвимости в ноябрьском Patch Tuesday: активная эксплуатация zero-day в Outlook и две zero-click дыры с рейтингом 9,8"
description: "В ноябрьском Patch Tuesday Microsoft закрыла 1094 уязвимости, включая активно эксплуатируемый zero-day в Outlook (CVE-2026-124194) и две zero-click дыры с рейтингом 9,8 в Windows Search и LDAP. Эксперты призывают установить обновления незамедлительно."
date: 2026-11-11T16:51:44.281Z
lang: ru
url: https://xab.info/posts/microsoft-patch-tuesday-november-2026-1094-vulnerabilities
tags: [microsoft, patch-tuesday, zero-day, outlook, cve-2026-124194, vulnerability, windows, ldap, exchange, cybersecurity]
author: "Александр Буран"
publisher: "XAB.info"
---

# Microsoft закрыла 1094 уязвимости в ноябрьском Patch Tuesday: активная эксплуатация zero-day в Outlook и две zero-click дыры с рейтингом 9,8

![Абстрактные 3D-фигуры вокруг логотипа Microsoft Windows на голубом фоне в стиле обновления системы](https://xab.info/media/2026/11/11/microsoft-patch-tuesday-november-2026-1094-vulnerabilities/microsoft-patch-tuesday-november-2026-1094-vulnerabilities-1.webp)

## Ключевые тезисы

- Microsoft устранила 1094 уязвимости в ноябрьском Patch Tuesday 2026 года
- Zero-day CVE-2026-124194 в Outlook активно эксплуатируется: утечка NTLMv2-хеша через поддельный файл
- Две zero-click уязвимости CVE-2026-116928 (Windows Search/Exchange) и CVE-2026-119958 (LDAP) с критическим рейтингом 9,8 из 10
- 30 «червеподобных» уязвимостей не требуют участия пользователя
- Критическая RCE-уязвимость CVE-2026-112967 в Xbox Live Networking Service (9,8/10)

В ноябрьской серии плановых обновлений Patch Tuesday компания Microsoft устранила в своих продуктах 1094 уязвимости, среди которых оказалась одна уже эксплуатируемая в реальных атаках проблема нулевого дня, две zero-click уязвимости с критическим уровнем опасности 9,8 из 10 и 30 так называемых «червеподобных» багов, не требующих какого-либо участия жертвы. По масштабу ноябрьский пакет уступает октябрьскому, в котором было закрыто 1413 проблем, однако по степени оперативной угрозы для корпоративных сетей он, по оценкам экспертов, не менее серьёзен: активная эксплуатация zero-day в Outlook и возможность удалённого выполнения кода без единого клика пользователя делают откладывание установки патчей крайне рискованным.

### Zero-day в Outlook: утечка NTLMv2-хеша без стандартного предупреждения

Единственная уязвимость нулевого дня в ноябрьском пакете зарегистрирована под номером CVE-2026-124194 и затрагивает клиент Microsoft Outlook. Формальная оценка степени угрозы составляет 6,5 из 10, однако эксперты предупреждают, что недооценивать проблему нельзя. Механика атаки выглядит следующим образом: злоумышленник направляет жертве специально подготовленный файл и убеждает пользователя открыть его. После этого Outlook обращается к подконтрольному хакеру сетевому ресурсу, не выводя стандартного предупреждения о загрузке внешнего контента. В результате происходит утечка NTLMv2-хеша учётных данных пользователя, который атакующий может использовать для аутентификации в системе от имени жертвы. Microsoft подтвердила, что CVE-2026-124194 уже эксплуатируется, но, как это нередко случается, не раскрыла дату начала атак, идентификацию злоумышленников и характер действий, предпринимаемых после получения доступа. Специалисты напоминают, что после публикации патча другие атакующие могут начать массовое сканирование сетей в поисках уязвимых версий Outlook и анализировать код исправления для разработки собственных методов эксплуатации.

### Две zero-click уязвимости с критическим рейтингом 9,8

В текущем пакете устранены две уязвимости типа zero-click, не требующие какого-либо участия пользователя для развёртывания атаки. Первая, CVE-2026-116928, связана с записью данных за пределами выделенного буфера в компоненте Microsoft Windows Search и грозит удалённым выполнением кода. Неавторизованный злоумышленник может воспользоваться этой функцией поиска в Microsoft Exchange, отправив электронное письмо со специально подготовленным вложением. Exchange автоматически обрабатывает вложение для индексации, поэтому жертве не требуется открывать ни письмо, ни файл. Успешная эксплуатация позволяет атакующему выполнять код с правами службы, отвечающей за обработку данных. Вторая, CVE-2026-119958, также относится к классу записи за пределами буфера, но в реализации протокола LDAP. Она позволяет выполнять код удалённо без какого-либо участия пользователя: достаточно отправить на уязвимую систему специально сформированный LDAP-запрос, что может привести к компрометации контроллеров домена. Обе уязвимости получили критическую оценку 9,8 из 10.

### «Червеподобные» угрозы и критическая дыра в Xbox Live

Помимо zero-click проблем, в ноябрьском списке фигурируют 30 «червеподобных» уязвимостей, при эксплуатации которых не требуется ни участие пользователя, ни его действия в сети — теоретически это означает возможность автономного распространения вредоносного кода по инфраструктуре. Отдельного внимания заслуживает критическая уязвимость CVE-2026-112967 в службе Windows Xbox Live Networking Service: она также допускает удалённое выполнение кода, имеет оценку 9,8 из 10 и для её эксплуатации не нужны ни аутентификация, ни действия со стороны пользователя. Хотя Xbox Live Networking Service ассоциируется прежде всего с игровой экосистемой, наличие в ней критической RCE-уязвимости в составе серверной инфраструктуры Windows делает её релевантной для корпоративных сред, где данная служба может быть активна.

### Контекст: ноябрь против рекордного октября

Для сравнения: в октябрьском Patch Tuesday 2026 года Microsoft исправила рекордные 1413 уязвимостей, включая три проблемы нулевого дня, одна из которых (CVE-2026-96951, 8,8 балла CVSS) уже использовалась в реальных атаках и была связана с обходом механизма Mark of the Web в Windows Shell. В октябре большинство исправлений — 1102 — затронуло непосредственно Windows, ещё 134 были закрыты в Office, 61 — в инструментах для разработчиков, 36 — в SharePoint Server и 22 — в SQL Server; около 70 уязвимостей получили статус критических. Ноябрьский пакет по общему числу (1094) несколько меньше, но концентрация активно эксплуатируемых и zero-click проблем делает его не менее приоритетным для администраторов.

### Рекомендации по реагированию

Эксперты единодушны: обновление следует установить незамедлительно, особенно в отношении Outlook, Windows Search/Exchange и LDAP-компонентов. Корпоративным ИБ-командам рекомендуется активизировать мониторинг почтовых ящиков на предмет подозрительных вложений, проверить, не были ли ранее получены и открыты файлы, соответствующие описанной схеме атаки по CVE-2026-124194, и провести аудит контроллеров домена на предмет признаков эксплуатации CVE-2026-119958. Пользователям, не имеющим возможности оперативно установить патч, следует воздержаться от открытия непрошеных вложений и минимизировать время работы Outlook в фоне.

## Проверка фактов и источники

- [Microsoft устранила более тысячи уязвимостей в очередном вторничном пакете обновлений](https://3dnews.ru/1151151) - Первоисточник: 1094 уязвимости, CVE-2026-124194 (Outlook, 6.5, активно эксплуатируется), CVE-2026-116928 и CVE-2026-119958 (zero-click, 9.8), 30 червеподобных, CVE-2026-112967 (Xbox Live, 9.8). Все данные перенесены без изменений.
- [Microsoft устранила более тысячи уязвимостей в очередном вторничном пакете обновлений](https://3dnews.ru/1151151/microsoft-ustranila-bolee-tisyachi-uyazvimostey-v-ocherednom-vtornichnom-pakete-obnovleniy) - Первоисточник: 1094 уязвимости, CVE-2026-124194 (Outlook, 6.5, активно эксплуатируется), CVE-2026-116928 и CVE-2026-119958 (zero-click, 9.8), 30 червеподобных, CVE-2026-112967 (Xbox Live, 9.8). Все данные перенесены без изменений.
- [Октябрьский «вторник обновлений» Microsoft принес патчи для 1413 уязвимостей](https://xakep.ru/2026/10/16/october-2026-patches/) - Использован исключительно для контекстного сравнения: октябрь 2026 — 1413 уязвимостей, 3 zero-day, CVE-2026-96951 (8.8). Не противоречит ноябрьским данным.

## Частые вопросы

### Сколько уязвимостей Microsoft закрыла в ноябрьском Patch Tuesday 2026?

Всего 1094 уязвимости, включая одну активно эксплуатируемую zero-day, две zero-click с критическим рейтингом 9,8 и 30 «червеподобных» проблем.

### Что представляет собой zero-day CVE-2026-124194 в Outlook?

Это уязвимость (6,5/10), при которой жертва открывает специально подготовленный файл, после чего Outlook без стандартного предупреждения обращается к ресурсу атакующего и утекает NTLMv2-хеш пользователя. Microsoft подтвердила активную эксплуатацию, но не раскрыла детали атак.

### Что такое zero-click уязвимости и почему они опаснее?

Zero-click уязвимости не требуют ни одного действия со стороны пользователя. В ноябрьском пакете это CVE-2026-116928 (Windows Search в Exchange — достаточно отправить письмо с вложением) и CVE-2026-119958 (LDAP — достаточно отправить сформированный запрос). Обе имеют рейтинг 9,8 из 10.

### Что делать пользователям и администраторам?

Установить ноябрьские обновления незамедлительно, активизировать мониторинг почты на подозрительные вложения, проверить контроллеры домена на признаки эксплуатации LDAP-уязвимости и при необходимости ограничить время работы Outlook в фоне до применения патча.