Microsoft lost tijdens Patch Tuesday in november 2026 meer dan duizend kwetsbaarheden op, waaronder actief misbruikte lekken in Outlook en Windows.
Tijdens de Patch Tuesday van november 2026 heeft Microsoft in totaal 1094 beveiligingslekken met een CVE-nummer verholpen, waarvan 726 in Windows. Dit is de derde maand op rij dat Microsoft een groot aantal updates uitbrengt tijdens het vaste patchmoment. Onder de opgeloste kwetsbaarheden bevindt zich een actief misbruikt spoofingprobleem in Outlook, bekend als CVE-2026-124194. Hierbij kan een ongeauthenticeerde aanvaller een speciaal geprepareerd bestand naar een slachtoffer sturen. Wanneer dit bestand in een kwetsbare Outlook-versie wordt geopend, maakt de mailclient verbinding met een server van de aanvaller en verstuurt daarbij de NTLMv2-hash, waarmee de aanvaller zich vervolgens als de gebruiker kan authenticeren.
Naast dit lek zijn er meerdere kritieke kwetsbaarheden opgelost. Zo betreft CVE-2026-116928 een remote code execution-kwetsbaarheid in Windows Search die via Exchange Server kan worden misbruikt. Een aanvaller kan een e-mail met een speciaal geprepareerde bijlage naar een Exchange-server sturen, waarna het lek wordt geactiveerd zodra de server het bestand automatisch indexeert, zonder dat gebruikersinteractie nodig is. Een andere remote code execution-kwetsbaarheid is CVE-2026-119952 in Windows Schannel. Hierbij volstaat het versturen van een speciaal pakket naar een kwetsbaar systeem om code uit te voeren, ook zonder authenticatie of gebruikersinteractie. Microsoft verwacht dat aanvallers dit lek gaan misbruiken.
Het merendeel van de kritieke kwetsbaarheden bevindt zich in Microsoft Office. Deze maken het mogelijk dat een aanvaller code uitvoert op het systeem van een gebruiker die een malafide bestand opent. Bij tien van deze Office-kwetsbaarheden is het zelfs voldoende dat het bestand wordt bekeken in het Voorbeeldvenster, zonder dat het daadwerkelijk geopend hoeft te worden. Volgens Dustin Childs van cybersecuritybedrijf ZDI zijn dertig van de kwetsbaarheden 'wormable', wat betekent dat ze door een computerworm kunnen worden gebruikt om zich automatisch te verspreiden zonder enige gebruikersinteractie.
De updates worden op de meeste systemen automatisch geïnstalleerd, maar in bedrijfsomgevingen kan het uitrollen langer duren. Microsoft heeft recent benadrukt dat organisaties patches sneller moeten toepassen om risico’s te beperken.
