Zum Patchday im November 2026 hat Microsoft am 10. November seine monatlichen Sicherheitsupdates veröffentlicht. Sie schließen laut Microsoft 1.094 Schwachstellen, 64 davon gelten als kritisch. Eine Lücke in Outlook wird bereits aktiv für Angriffe ausgenutzt. Unternehmen sollten die Updates deshalb zügig einspielen – vor allem auf Arbeitsplätzen mit Outlook, auf Exchange-Servern und auf Domänencontrollern.
Outlook-Lücke CVE-2026-124194: Angreifer erbeuten Anmeldedaten
Microsoft stuft die Schwachstelle als „Spoofing“ mit einem CVSS-Wert von 6,5 ein. Das klingt harmloser, als es ist: Laut der Analyse von Dustin Childs (Zero Day Initiative) verbindet sich Outlook beim Öffnen einer präparierten Nachrichtendatei mit einem Server des Angreifers, ohne die übliche Warnung vor externen Inhalten anzuzeigen. Dabei wird der NTLMv2-Hash des Benutzers übertragen. Mit diesem Hash können sich Angreifer unter Umständen als der betroffene Benutzer anmelden.
Für einen erfolgreichen Angriff muss die Nachricht geöffnet werden. Wer hinter den Angriffen steckt und seit wann sie laufen, hat Microsoft nicht mitgeteilt.
Weitere kritische Lücken in Windows und Exchange
Neben der Outlook-Lücke sind vor allem diese Schwachstellen relevant für Unternehmensnetze:
- Windows Search (CVE-2026-116928, CVSS 9,8): Remote Code Execution. Laut ZDI kann die Lücke ohne Zutun des Empfängers über Exchange ausgelöst werden, weil Exchange Anhänge automatisch indexiert.
- Windows LDAP (CVE-2026-119958, CVSS 9,8): Codeausführung ohne Anmeldung über präparierte LDAP-Anfragen. Gefährdet sind insbesondere Domänencontroller.
- Exchange Server (CVE-2026-118207, CVSS 8,8): Remote Code Execution, behoben mit KB5133453.
- 30 „wurmfähige“ Lücken: Die ZDI zählt in diesem Monat 30 Schwachstellen, die sich ohne Anmeldung und ohne Benutzeraktion über das Netzwerk ausnutzen lassen.
Warum es so viele Lücken sind
Schon im Oktober hatte Microsoft 1.474 Schwachstellen geschlossen. Sicherheitsforscher führen die hohen Zahlen auf automatisierte, zunehmend KI-gestützte Fehlersuche zurück. Die Kehrseite: Auch Angreifer werten Updates heute schneller aus. Die Zeit zwischen Veröffentlichung eines Patches und den ersten Angriffen wird kürzer.
Was Sie jetzt tun sollten
- Office und Outlook aktualisieren. Prüfen Sie, ob die Microsoft-365-Apps auf allen Arbeitsplätzen das November-Update erhalten haben.
- Exchange-Server und Domänencontroller zuerst patchen. Hier sitzen die Lücken, die ohne Benutzeraktion ausgenutzt werden können.
- Windows-Updates verteilen: Windows 11 erhält KB5132061 bzw. KB5131087, Windows 10 mit erweitertem Support (ESU) KB5131096.
- Ausgehendes SMB ins Internet blockieren. Wird Port 445 nach außen an der Firewall gesperrt, laufen solche Hash-Abgriffe häufig ins Leere.
- Mitarbeitende sensibilisieren. Unerwartete Nachrichtendateien oder Anhänge von unbekannten Absendern nicht öffnen. Regelmäßige Phishing-Trainings, etwa mit dem Security Awareness Service von Hornetsecurity, helfen dabei.
Microsoft meldet derzeit keine neuen bekannten Probleme mit den Updates. Vereinzelt berichten Nutzer von fehlgeschlagenen Installationen – spielen Sie die Updates deshalb wie gewohnt zuerst auf Testsystemen ein.
Patch-Management ohne Aufwand
Mit unseren Managed Services kümmern wir uns um Updates, Virenschutz, Datensicherung und Firewall – getestet, geplant und überwacht. So bleiben Ihre Systeme aktuell, ohne dass Sie sich um jeden Patchday selbst kümmern müssen.
Sprechen Sie uns an: Kontakt zu netyard oder telefonisch unter 0211 415596-0.
Weiterführende Informationen
Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt.