Microsoft heeft gisteren beveilgingsupdates uitgebracht voor 1.094 kwetsbaarheden in zijn producten. Eén daarvan, een lek in Outlook met kenmerk CVE-2026-124194, werd al door aanvallers misbruikt voordat de patch er was.
Misbruikt Outlook-lek lekt NTLMv2-hashes
Microsoft noemt CVE-2026-124194 een spoofingkwetsbaarheid en geeft het een CVSS-score van 6,5 met het label Moderate. Een aanvaller zonder inloggegevens stuurt een gemanipuleerd berichtbestand en moet het slachtoffer zover krijgen dat die het opent. Outlook maakt dan verbinding met een netwerklocatie van de aanvaller, zonder de gebruikelijke waarschuwing voor externe content. Daarbij komt de NTLMv2-hash van de gebruiker vrij, waarmee een aanvaller zich als die gebruiker kan voordoen. Via het voorbeeldvenster werkt de aanval niet. Hoe en door wie het lek is misbruikt, maakt Microsoft niet bekend.
De fix zit in de updates voor Microsoft 365 Apps for Enterprise, Office LTSC 2021 en Office LTSC 2024 en word dus niet via de cumulatieve Windows-update verspreid. Het Amerikaanse CISA zette het lek op 10 november in zijn Known Exploited Vulnerabilities-catalogus.
Wat zit er verder in Patch Tuesday november 2026?
Van de lekken krijgen er 63 het label Critical en 1.029 Important. Windows is goed voor 726 kwetsbaarheden en Office voor 174. Daarna volgen SQL Server (59), ontwikkeltools (53), SharePoint Server (27), Azure (20) en Exchange Server (9). Microsoft herpubliceerde ook 165 CVE’s van andere partijen.
Kritieke remote code execution-lekken zitten onder meer in Active Directory Domain Services, LDAP, Schannel, CredSSP, IIS, Exchange Server en Windows Message Queuing. Hyper-V krijgt acht kritieke fixes voor privilege escalation. Binnen Office heeft Excel met twaalf kritieke lekken er meer dan Word, dat er vier heeft. SharePoint-lek CVE-2026-120002 heeft het label Important, maar scoort wel 9,9 op de CVSS-schaal.
Laatste update voor Windows 11 23H2
Voor de Enterprise- en Education-edities van Windows 11 versie 23H2 is dit de laatste maandelijkse beveiligingsupdate. Windows 11-clients stellen met deze ronde standaard NTLM-message signing voor bij niet-anonieme verbindingen, bedoeld tegen NTLM-relayaanvallen.
Oktober bleef met ruim 1.400 kwetsbaarheden de grootste Patch Tuesday tot nu toe. De volgende ronde staat gepland voor 8 december.
Meer info op https://trinetriops.com/resources/patch-tuesday
