A Microsoft novemberi Patch Keddjén több mint ezer sérülékenységet hoztak nyilvánosságra, amelyek közül egyet már aktívan kihasználnak. A CVE-2026-124194 azonosítón nyomon követett sebezhetőség a Microsoft Outlookot érinti. A vállalat szerint a sérülékenység kihasználásához a támadó speciálisan kialakított üzenetfájlt küldhet, és ráveheti a felhasználót, hogy azt az Outlook érintett verziójában megnyissa. A fájl megnyitása arra késztetheti az Outlookot, hogy a szokásos, külső tartalomra vonatkozó figyelmeztetés megjelenítése nélkül csatlakozzon a támadó által ellenőrzött hálózati helyhez. Ennek következtében hitelesítési adatok szivároghatnak ki, amelyeket a felhasználó megszemélyesítésére használhatnak fel.
A sebezhetőséget Benoît Sevens az Anthropic Claude segítségével fedezte fel. A CISA felvette a sérülékenységet a Known Exploited Vulnerabilities katalógusába (CISA KEV), és a hónap végéig adott határidőt a szövetségi ügynökségeknek a javítás telepítésére. A novemberi javításban emellett 63 kritikus súlyosságú sérülékenység is szerepel.
A Microsoft az év eleje óta már több mint 5160 sérülékenységet hozott nyilvánosságra. Októberben több mint 1400, szeptemberben pedig mintegy 900 hibát jelentettek be.
A Microsoft mellett a Google, a Cisco, az Adobe, a Barracuda és az Ivanti is biztonsági frissítéseket adott ki. A CISA két, a Barracuda e-mail biztonsági termékét érintő, aktívan kihasznált sérülékenység (CVE-2026-116606 és CVE-2026-111560) javítására péntekig adott határidőt a szövetségi ügynökségeknek, és elrendelte annak vizsgálatát, hogy történt-e kompromittálódás a két sérülékenységgel összefüggésben.