WORLDTECHMicrosoft schließt im November rund 1.090 Lücken, eine wird aktiv angegriffen
Laut CyberScoop schließt Microsofts Sicherheitsupdate im November rund 1.090 Schwachstellen, die sich über Windows, Office, Azure und die übrigen Produktlinien verteilen. Davon wird nur eine aktiv angegriffen, und vor der Veröffentlichung war keine einzige öffentlich bekannt.
Umfang des November-Updates
Die Veröffentlichung führt formal 1.094 CVEs auf, davon betreffen 726 Windows und 174 Office. Kleinere Korrekturpakete erreichen SQL Server, Exchange Server, SharePoint Server, Azure und weitere Produkte.
Das Update ist das zweite Monatsupdate in Folge, dessen Zahl die Gesamtsumme aller früheren Jahre übersteigt. Es bleibt jedoch hinter dem Vormonat zurück, in dem mit 1.413 Fehlern ein Rekord bei den Unternehmensprodukten und -diensten des Konzerns verzeichnet wurde.
Die ausgenutzte Outlook-Lücke
Die Zero-Day-Schwachstelle mit der Kennung CVE-2026-124194 ist eine Spoofing-Lücke in Outlook. Eine präparierte Nachrichtendatei bewirkt, dass Outlook eine vom Angreifer kontrollierte Netzwerkadresse ansteuert, ohne die übliche Warnung vor externen Inhalten.
Die US-Behörde CISA nahm die Lücke kurz nach Microsofts Mitteilung auf ihre KEV-Liste bekannter ausgenutzter Schwachstellen auf. Dustin Childs, Leiter der Bedrohungsanalyse bei TrendAIs Zero Day Initiative, bezeichnete sie als Zero-Click-Codeausführung auf einem hochwertigen Ziel und sagte, sie sei gravierender als jede der neun Exchange-Korrekturen dieses Monats.
Weitere gravierende Korrekturen
Zu den schwerwiegendsten Korrekturen zählt CVE-2026-116928, eine über Exchange Server erreichbare Windows-Search-Lücke. Eine weitere Windows-LDAP-Schwachstelle, ebenfalls mit 9,8 bewertet, könnte laut Childs besonders auf Domänencontrollern äußerst zerstörerisch wirken.
Was das Muster nahelegt
Childs deutet die geringere Zahl weit verbreiteter ausgenutzter Lücken als Zeichen, dass Angreifer ihre Methoden ändern, und nicht als nachlassende Ausnutzung. Die Zahlen stammen aus Microsofts eigener Mitteilung und der Analyse der Zero Day Initiative, wie CyberScoop berichtet.
Offene Fragen
- Wie viele der übrigen geschlossenen Lücken könnten ausgenutzt werden, sobald Details öffentlich werden?
- Werden Angreifer weiter verstärkt Ziele wie Outlook und Exchange ins Visier nehmen?