В ленте Microsoft Security Update Guide за 30 дней с 16 октября по 14 ноября набралось 1 520 записей о CVE. Из них 1 098 пришлись на Patch Tuesday 10 ноября, а ещё 256 - на остаток октябрьского выпуска 16 октября. Больше всего записей относится к повышению прав и удалённому выполнению кода; отдельно в окне оказались две уязвимости из каталога Known Exploited Vulnerabilities: подмена в Outlook и переполнение в декодере Brotli. Разбираем, что важно в этом объёме и с чего начать обновление.
Что в месячном объёме
По классам в окне преобладает повышение прав: таких записей 544. Удалённое выполнение кода встречается 308 раз, раскрытие информации - 160, отказ в обслуживании - 46, обход механизмов безопасности - 29, подмена - 26. Остальные записи относятся к прочим классам и частично пересекаются по формулировкам.
Больше всего остальных записей связано с Office: Word - 66, Excel - 64, Outlook - 20. Ещё 28 записей относятся к SharePoint, 34 - к ядру Windows. Также в списке SQL Server, графика и подсистема печати, Hyper-V, DNS и установщик Windows.
Две эксплуатируемые уязвимости
CVE-2026-124194 - подмена в Microsoft Outlook, оценка CVSS 3.1 6.5. Ошибка в том, что интерфейс не предупреждает пользователя об опасном действии (CWE-356), поэтому злоумышленник может добиться подмены через сеть. Затронуты Microsoft 365 Apps для предприятий, Office LTSC 2021 и Office LTSC 2024. CVE добавлена в каталог Known Exploited Vulnerabilities 10 ноября, то есть эксплуатация уже подтверждена.
CVE-2026-111497 - переполнение буфера в декодере Brotli, оценка CVSS 4.0 9.2. В каталог Known Exploited Vulnerabilities уязвимость попала 27 октября. Brotli используется для сжатия веб-контента, поэтому ошибка затрагивает не только один продукт: она уже встречалась в разных компонентах и обновлениях. Обе уязвимости из каталога мы разбирали отдельно, но в контексте месячного объёма MSRC их стоит держать первыми в списке приоритетов.
Что приоритизировать
Порядок такой: сначала эксплуатируемые CVE и продукты, которые смотрят в интернет или обрабатывают недоверенные файлы. Это Outlook и Office в целом, Edge и Chromium, SharePoint, SQL Server, а также службы Windows, доступные из сети. Для оставшихся записей ориентируйтесь на класс ошибки и на то, какие компоненты реально включены: повышение прав в ядре или установщике становится опаснее в сочетании с уже полученным доступом к системе.
Отдельно стоит проверить, как в организации распространяются обновления Edge и компонентов Chromium: они обновляются своим темпом и могут отставать от ежемесячного бюллетеня Windows. Для Office важны не только сами патчи, но и настройки макросов, защищённого просмотра и блокировки опасных действий, потому что часть ошибок эксплуатируется через документы.
Что делать
Сверьте установленные накопленные обновления с ноябрьским выпуском и убедитесь, что исправления дошли до всех сегментов: серверов, рабочих станций, терминальных ферм и образов, из которых разворачиваются новые машины. Для CVE-2026-124194 проверьте Outlook во всех поддерживаемых каналах Office, для CVE-2026-111497 - компоненты, где используется Brotli, включая Edge.
После обновления просмотрите журналы на попытки эксплуатации: подозрительные письма и вложения в Outlook, необычные загрузки в Edge, обращения к SharePoint и SQL Server. Если обновление нельзя поставить сразу, ограничьте доступ к уязвимым сервисам и временно сократите поверхность атаки. Регулярная сверка с каталогом Known Exploited Vulnerabilities помогает не пропустить уязвимости, которые уже используют в атаках.
Ссылки
