Tijdens de Patch Tuesday van november heeft Microsoft ruim duizend kwetsbaarheden verholpen, waaronder een actief misbruikt beveiligingslek in Outlook. Van de in totaal 1094 beveiligingslekken met een CVE-nummer werden er 726 in Windows opgelost. Het is voor de derde maand op rij dat Microsoft tijdens het vaste patchmoment met een groot aantal updates komt.

De aangevallen kwetsbaarheid in Outlook (CVE-2026-124194) betreft een spoofingprobleem, aldus Microsoft. Een ongeauthenticeerde aanvaller kan een speciaal geprepareerd bestand naar een doelwit sturen. Als die het bestand in een kwetsbare versie van Outlook opent zal de mailclient verbinding maken met een server van de aanvaller en daarbij de NTLMv2-hash versturen. De aanvaller kan vervolgens via deze hash als de gebruiker inloggen. Microsoft meldt dat aanvallers het lek misbruiken, maar geeft geen verdere details.

Onder de ruim duizend verholpen kwetsbaarheden bevinden zich meerdere kritieke problemen die de aandacht verdienen. Eén daarvan is CVE-2026-116928, het gaat om een remote code execution kwetsbaarheid in Windows Search, die via Exchange Server is te misbruiken. Een ongeauthenticeerde aanvaller kan een e-mail met een speciaal geprepareerde bijlage naar een Exchange-server sturen. Zodra een kwetsbare mailserver het bestand automatisch indexeert wordt het lek misbruikt. Er is geen interactie van gebruikers vereist.

Een andere kwetsbaarheid in Windows die remote code execution mogelijk maakt is CVE-2026-119952. Het gaat om een beveiligingslek in Windows Schannel. Het versturen van een speciaal geprepareerd pakket naar een kwetsbaar systeem is voldoende voor een aanvaller om code uit te voeren. Er is geen authenticatie door de aanvaller of interactie van gebruikers vereist. Microsoft verwacht dat aanvallers van dit probleem misbruik zullen gaan maken.

Het grootste deel van de kritieke kwetsbaarheden bevindt zich in Microsoft Office en laat een aanvaller code op het systeem van de gebruiker uitvoeren als die een malafide bestand opent. Bij tien Office-kwetsbaarheden is het lek echter ook te misbruiken via de Preview Pane (Voorbeeldvenster). Dan hoeft de gebruiker het bestand niet te openen.

Volgens Dustin Childs van cybersecuritybedrijf ZDI vallen dertig van de kwetsbaarheden in de categorie 'wormable', wat inhoudt dat een computerworm ze kan gebruiken om zich te verspreiden. Er is daarbij geen enkele interactie van gebruikers nodig. De updates worden op de meeste systemen automatisch geïnstalleerd, maar in bedrijfsomgevingen kan dit langer duren. Onlangs stelde Microsoft dat bedrijven patches sneller moeten installeren.