Листопадовий Patch Tuesday: Microsoft закрила понад 1000 вразливостей, одну в Outlook уже атакують
Microsoft випустила листопадові оновлення безпеки для Windows, Office, SQL Server, Exchange та інших продуктів — понад тисячу виправлень за один випуск. Одну з вразливостей, в Outlook, зловмисники вже використовують в атаках, а її виправлення надходить з оновленням Office, а не Windows. Для користувачів Windows 11 листопадове оновлення KB5132061 також приносить давно очікувану функцію — контекстне меню, яке можна налаштувати під себе.
Головне
Листопадові оновлення Microsoft закривають понад 1000 вразливостей; дані про точну кількість у різних джерелах відрізняються.
Вразливість CVE-2026-124194 в Outlook уже використовують в атаках; виправлення надходить з оновленням Office, а не Windows.
Windows 11 отримала налаштовуване контекстне меню та відновлення системи з хмари — Cloud rebuild; обидві функції розгортаються поступово.
Оновлення KB5132061 доступне для Windows 11 26H2, 25H2, а також 24H2 Enterprise та Education.
Вразливість в Outlook, яку вже використовують зловмисники
Листопадовий випуск Patch Tuesday охоплює понад тисячу вразливостей. За даними Splashtop, які спираються на примітки Microsoft до випуску, виправлено 1094 CVE, з них 63 — критичні. Infosecurity Magazine наводить іншу цифру — 1235 вразливостей, 66 з яких критичні. В обох випадках ідеться про один із найбільших випусків Patch Tuesday в історії.
Лише одну вразливість із цього переліку вже використовують у реальних атаках — CVE-2026-124194, вразливість підробки (spoofing) у Microsoft Outlook. Microsoft оцінила її як помірну (Moderate, 6,5 бала за шкалою CVSS), однак американське агентство кібербезпеки CISA 10 листопада внесло її до каталогу вразливостей, що активно експлуатуються, і зобовʼязало федеральні відомства усунути її до 24 листопада.
Схема атаки проста. Зловмисник надсилає спеціально створений файл повідомлення і переконує жертву відкрити його. Після цього Outlook підключається до мережевого ресурсу, який контролює атакувальник, — без звичного попередження про зовнішній вміст. Директор із досліджень вразливостей компанії Action1 Джек Бічер пояснює механізм так:
Outlook підключається до мережевого розташування, яке контролює зловмисник, але пропускає звичне попередження про зовнішній вміст. Таке приховане зʼєднання може призвести до витоку NTLMv2-хешу користувача — перетвореної форми його облікових даних, за допомогою якої атакувальник може увійти в систему від імені цієї людини. Атаки вже тривають, для них достатньо одного кліку по файлу з листа, а Outlook використовує майже кожна організація.
Джек Бічер, директор із досліджень вразливостей Action1
Вразливість зачіпає Microsoft 365 Apps for Enterprise, а також Office LTSC 2021 і 2024. Область попереднього перегляду не є вектором атаки — небезпечне саме відкриття файлу. Втім, викрадений хеш, за словами Бічера, може відкрити доступ далеко за межами поштової скриньки, тому оновлення Office варто якнайшвидше встановити всім користувачам Outlook — насамперед адміністраторам і власникам облікових записів із широкими правами доступу.
Чому оновлення Windows недостатньо
Виправлення CVE-2026-124194 входить до оновлень Microsoft 365 Apps та Office LTSC, а не до кумулятивного оновлення Windows KB5132061. Тому пристрої, на яких встановлено лише оновлення Windows, залишаються вразливими, доки не оновиться Office. Перевірити оновлення вручну можна в будь-якому застосунку пакета: «Файл» → «Обліковий запис» → «Параметри оновлення» → «Оновити зараз».
Саме оновлення Windows теж посилює захист від подібних атак: KB5132061 вмикає на клієнтах підписування повідомлень NTLM за замовчуванням для неанонімних зʼєднань, що ускладнює атаки ретрансляції NTLM.
Як встановити листопадове оновлення Windows 11
Щомісячне оновлення обовʼязкове, тому завантажується і встановлюється автоматично. Щоб перевірити його статус, слід відкрити «Параметри» → «Windows Update». Якщо оновлення «2026-11 Security Update (KB5132061) (26300.9974)» уже встановлене й очікує перезапуску, достатньо перезавантажити компʼютер. Якщо ні — натиснути «Перевірити наявність оновлень» і дочекатися встановлення.
KB5132061 призначене для Windows 11 26H2 та 25H2 усіх редакцій, а також для 24H2 Enterprise та Education. Підтримка 24H2 Home і Pro завершилася в жовтні, а для Windows 11 23H2 Enterprise та Education листопадове оновлення KB5131087 стало останнім. Крім того, Microsoft попередила, що у грудні попереднього оновлення без виправлень безпеки не буде: звичний графік відновиться в січні 2027 року.
Читайте такожЯк видалити проблемне оновлення Windows 11 і 10
Контекстне меню, яке можна налаштувати
Головна функціональна новинка — налаштовуване контекстне меню Провідника файлів. Microsoft представила його наприкінці жовтня в необовʼязковому попередньому оновленні KB5127936, а тепер воно надходить разом із листопадовим кумулятивним оновленням.
Меню правої кнопки миші дає швидкий доступ до ключових налаштувань, функцій і застосунків. Проте його конструкція завжди мала недолік: що більше застосунків встановлено, то довшим і заплутанішим стає меню. У попередніх версіях Windows класичне меню розросталося настільки, що знайти потрібний пункт було важко.
У Windows 11 Microsoft запровадила сучасніше й компактніше меню. Але й воно з часом переповнюється, а частини команд у ньому немає, тож доводиться відкривати класичне меню. У результаті користувач має справу з двома версіями одного меню, що лише ускладнює роботу.
Тепер меню можна налаштувати самостійно: обрати, які команди й розширення застосунків у ньому відображатимуться і як їх буде впорядковано. Функція розгортається поступово, тому зʼявиться не на всіх компʼютерах одночасно. Щоб перевірити її наявність, достатньо клацнути правою кнопкою миші на файлі чи папці у Провіднику файлів: якщо оновлене меню вже доступне, внизу буде пункт налаштування (в англійській версії — Customize menu). Інший шлях — «Параметри» → «Персоналізація» → «Контекстне меню».
У налаштуваннях можна вмикати й вимикати окремі дії з файлами — «Надіслати», «Друк», «Створити ярлик», «Копіювати як шлях», поворот зображення — та обирати застосунки, які завжди відображатимуться в меню, у головному списку чи в підменю. Додаткові параметри визначають розташування окремих команд і те, чи залишиться доступ до класичного меню.
Cloud rebuild: перевстановлення Windows із хмари
Друга помітна новинка, яка також розгортається поступово, — Cloud rebuild. Функція перевстановлює Windows 11 за допомогою образу системи та драйверів, завантажених безпосередньо з Windows Update, — без USB-накопичувача чи власного образу і навіть тоді, коли Windows не запускається.
Головний недолік: особисті файли під час такого відновлення не зберігаються. Повернути їх можна лише з резервної копії, тому регулярне резервне копіювання залишається обовʼязковим.
Щоб запустити Cloud rebuild із працюючої системи, слід відкрити «Параметри» → «Система» → «Відновлення» й обрати перевстановлення компʼютера (Rebuild PC). Компʼютер перезапуститься в середовище відновлення Windows (WinRE), де й почнеться процес. Якщо Windows не завантажується, система має автоматично перейти до WinRE, де можна обрати відновлення з хмари. Компʼютер має бути підключений до інтернету; при цьому WinRE може автоматично використовувати збережені в системі профілі Wi-Fi.
Інші зміни в Windows 11
Під час пошуку Провідник файлів тепер чіткіше і послідовніше показує назви, розташування та дати файлів. «Звʼязок із телефоном» показує текст останнього повідомлення, якщо навести на нього курсор. Вікно автозапуску, що зʼявляється під час підключення телефона чи камери, отримало сучасніший дизайн. На сторінці «Конфіденційність і захист» у «Параметрах» згруповано налаштування камери, мікрофона й геолокації. Змін зазнали також панель завдань, «Екранна лупа», «Диктор», режим Xbox і «Живі субтитри».
Ця стаття Листопадовий Patch Tuesday: Microsoft закрила понад 1000 вразливостей, одну в Outlook уже атакують раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня
