Microsoft corrige 1.093 falhas, saiba o impacto
Atualização inclui falha já explorada no Outlook que pode expor credenciais NTLMv2.
Resumo rapido
A Microsoft publicou o Patch Tuesday de novembro de 2026 com correções para 1.093 vulnerabilidades. O item mais urgente é uma falha já explorada no Microsoft Outlook, identificada como CVE-2026-124194, que pode expor o hash NTLMv2 do usuário quando ele abre um arquivo malicioso.
Neste artigo voce vai aprender:
- Quantas falhas foram corrigidas pela Microsoft neste ciclo.
- Por que a vulnerabilidade do Microsoft Outlook merece prioridade.
- Como o ataque pode acontecer na prática.
- Quais produtos foram citados como afetados.
- Que ações sua empresa deve tomar agora.
Microsoft corrige 1.093 falhas em um único ciclo
A Microsoft liberou as atualizações de segurança de novembro de 2026 corrigindo 1.093 vulnerabilidades em produtos como Microsoft Windows, Microsoft Office, SQL Server, SharePoint, Exchange Server, serviços Azure e ferramentas de desenvolvimento. Pelo levantamento divulgado, são 63 falhas críticas, 1.029 importantes e uma moderada neste Patch Tuesday. O volume sozinho já obriga as equipes de TI a definirem uma ordem clara de aplicação.
Entre tantos itens, um se destaca por motivo prático: a falha do Microsoft Outlook já foi usada em ataques reais. Ela recebeu o identificador CVE-2026-124194 e permite que um invasor obtenha dados de autenticação do usuário, mesmo tendo sido classificada apenas como moderada.
Como o ataque ao Microsoft Outlook funciona
O atacante prepara um arquivo de mensagem e convence a vítima a abri-lo no Microsoft Outlook, normalmente com algum pretexto urgente. Ao abrir o arquivo, o Outlook pode tentar se conectar a um local de rede sob controle do criminoso sem exibir o aviso habitual sobre conteúdo externo. É esse contato silencioso que entrega a informação sensível.
A conexão pode revelar o hash NTLMv2 da vítima, um dado ligado ao processo de login que serve para tentativas de impersonação do usuário. A Microsoft informa que o painel de visualização do Outlook não é vetor de ataque: a exploração depende da abertura do arquivo malicioso e de conectividade de rede. Isso reduz o alcance, mas não elimina o risco em ambientes corporativos com alto volume de anexos.
Sinais de alerta que merecem atenção
O ponto de partida é a disciplina com mensagens que trazem arquivos inesperados, sobretudo quando o texto pressiona o destinatário a abrir o anexo. Equipes de segurança e usuários devem observar alguns indicadores recorrentes:
- arquivos do Outlook enviados por remetentes desconhecidos;
- mensagens que pedem abertura urgente de anexos;
- conexões incomuns para locais de rede externos após a abertura de mensagens;
- estações com Office LTSC 2021, Office LTSC 2024 ou Microsoft 365 Apps for Enterprise sem a atualização aplicada.
Prioridade de correção deve seguir o risco real
A recomendação principal é aplicar as atualizações de segurança da Microsoft o quanto antes, com foco nos ambientes que usam Microsoft Outlook. Como a exploração já foi confirmada, a fila de correção precisa considerar o risco real do ambiente, e não apenas a nota CVSS 6.5 ou o rótulo de severidade moderada.
Em paralelo, reforce a orientação para que ninguém abra arquivos inesperados no Microsoft Outlook, mesmo quando a mensagem parecer vir de um contato conhecido. As equipes de TI também devem revisar eventos de autenticação e conexões externas atípicas partindo das estações de trabalho, buscando sinais de exploração anterior ao patch.
Checklist pratico
- Mapeie máquinas com Office LTSC 2021, Office LTSC 2024 e Microsoft 365 Apps for Enterprise.
- Aplique os patches de novembro de 2026 nos produtos Microsoft afetados.
- Oriente usuários a não abrir arquivos de mensagem inesperados no Microsoft Outlook.
- Monitore tentativas de autenticação e conexões externas incomuns.
- Priorize a correção da CVE-2026-124194 por já haver exploração ativa.
Perguntas frequentes
A falha do Microsoft Outlook é crítica?
A Microsoft classificou a CVE-2026-124194 como moderada, com CVSS 6.5. Ainda assim, ela deve entrar no topo da fila porque já foi explorada em ataques.
O painel de visualização do Outlook explora a falha?
Não. Segundo a informação divulgada, o Preview Pane não é vetor de ataque. A exploração exige que o usuário abra o arquivo malicioso.
Quais produtos do Office foram citados?
Foram citadas edições de 32 e 64 bits do Office LTSC 2021, Office LTSC 2024 e Microsoft 365 Apps for Enterprise.
Proteja sua empresa com a LC SEC
A LC SEC ajuda sua organização a priorizar vulnerabilidades, validar exposição real e transformar alertas como este em ações práticas de correção e monitoramento.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Fontes:
https://cybersecuritynews.com/microsoft-november-2026-patch-tuesday/
Compartilhe nas redes sociais:
