Microsoft hat im November Sicherheitsupdates für rund 1090 Schwachstellen veröffentlicht. Laut der aktuellen Analyse der Zero Day Initiative (ZDI) von TrendAI sind unter anderem Windows, Office, Exchange Server, Azure, .NET und Visual Studio betroffen.

Besondere Dringlichkeit habe CVE-2026-124194 (CVSS 6.5) in Microsoft Outlook. Die Schwachstelle werde bereits aktiv ausgenutzt, heisst es in der Analyse. Ein Angreifer könne eine manipulierte Office-Datei versenden und müsse User dazu bringen, diese zu öffnen. Outlook verbinde sich daraufhin ohne die übliche Warnung vor externen Inhalten mit einer vom Angreifer kontrollierten Netzwerkadresse. Dabei werde der NTLMv2-Hash des Nutzenden offengelegt, den Angreifer zur Authentifizierung in dessen Namen verwenden könnten. Eine Interaktion über die Vorschaufunktion von Outlook reicht laut ZDI dafür nicht aus.

Weitere kritische Lücken ermöglichen gemäss Analyse Remote-Codeausführung ohne Authentifizierung. Dazu gehöre CVE-2026-116928 (CVSS 9.8) in Windows Search. Die Schwachstelle könne über Exchange Server ausgelöst werden, wenn dieser einen manipulierten E-Mail-Anhang automatisch indiziert. Eine Interaktion des Empfängers oder der Empfängerin sei dafür nicht erforderlich. Ebenfalls mit CVSS 9.8 bewertet ist CVE-2026-119958 in Windows LDAP. Die Lücke ist insbesondere für Domain Controller relevant.

Die ZDI identifiziert insgesamt 30 potenziell "wormable" Schwachstellen. Diese könnten unter den jeweiligen technischen Voraussetzungen ohne Authentifizierung und Benutzerinteraktion über das Netzwerk ausgenutzt werden. Betroffen seien unter anderem Message Queuing, DNS, DHCP, LDAP und Exchange Server. Die ZDI empfiehlt, die entsprechenden Updates insbesondere auf netzwerkexponierten Systemen prioritär einzuspielen.