A atualização de segurança de novembro da Microsoft corrige mais de 1.000 vulnerabilidades , incluindo uma falha no Outlook que já está a ser explorada por atacantes para roubar informações de autenticação .
Esta versão também corrige 48 vulnerabilidades críticas de execução remota de código (RCE) que poderiam permitir aos atacantes executar código em máquinas afetadas, em alguns casos sem interação do utilizador.
Enquanto Windows As atualizações corrigem muitas das vulnerabilidades deste mês; os leitores devem também verificar se existem atualizações do Office disponíveis : a falha explorada no Outlook foi corrigida através dos produtos do Office afetados.
Para tal, siga estas instruções:
- Abra uma aplicação do Office, como o Word.
- Aceda a Ficheiro > Conta . No Outlook, isto pode aparecer como Conta do Office .
- Em Informações do produto , selecione Opções de atualização > Atualizar agora .
- Se necessário, selecione primeiro "Ativar atualizações" . Se os controlos de atualização estiverem em falta num dispositivo de trabalho, contacte a equipa de TI da sua organização; as atualizações podem ser geridas centralmente.
Durante a atualização, poderá ser-lhe pedido que guarde o seu trabalho (verifique os seus documentos abertos). Depois disso, deverá ver algo semelhante a isto:
Como se inscrever Windows Aplique patches e verifique se está protegido.
Estas atualizações corrigem problemas de segurança e ajudam a manter o seu dispositivo seguro. Windows PC protegido. Veja como garantir que o seu sistema está atualizado:
- Clique no botão Iniciar e, em seguida, abra as Definições .
- Select Atualização Windows (geralmente na parte inferior do menu à esquerda).
- Clique em Verificar atualizações . Windows O sistema irá procurar as atualizações de segurança mais recentes. Se tiver ativado a opção "Obter as atualizações mais recentes assim que estiverem disponíveis" em "Mais opções" , poderá ser-lhe pedido que reinicie o computador imediatamente para concluir a atualização.
- Pode encontrar a atualização (Atualização de segurança KB5132061) já instalada.
- Se houver atualizações disponíveis, estas começarão a ser descarregadas automaticamente. Quando estiverem prontas, clique em Instalar ou Reiniciar agora , se solicitado. O seu computador pode precisar de ser reiniciado para concluir a atualização.
- Após reiniciar, volte ao Windows Update e verifique novamente. Se aparecer a mensagem "Está atualizado" , está tudo certo.
Dados técnicos
Como é habitual, selecionámos algumas vulnerabilidades para destacar para os leitores interessados nos detalhes técnicos.
Começaremos pela CVE-2026-124194 , uma vulnerabilidade do Outlook que já está a ser explorada pelos atacantes. Tem uma pontuação CVSS de 6,5 em 10 e pode expor informações de autenticação que os atacantes podem utilizar para se fazerem passar pelo utilizador. De acordo com a descrição da Microsoft:
"A interface do produto não alerta o utilizador sobre ações inseguras no Microsoft Office Outlook, permitindo que um atacante não autorizado realize falsificação de identidade numa rede."
Para explorar esta vulnerabilidade, um atacante precisa de convencer alguém a abrir um ficheiro de mensagens especialmente criado numa versão afetada do Outlook. Isto pode fazer com que o Outlook se ligue a um local de rede controlado pelo atacante sem o aviso habitual de conteúdo externo, expondo potencialmente informações de autenticação (o hash NTLMv2 do utilizador) que poderiam ser utilizadas para se fazer passar por ele.
Uma vez que esta vulnerabilidade está a ser explorada na prática, atualizar o Office como descrito anteriormente é uma prioridade.
Outra vulnerabilidade que gostaria de destacar é a CVE-2026-116928 (pontuação CVSS de 9,8 em 10):
“Escrita fora dos limites no Microsoft Windows O componente de pesquisa permite que um atacante não autorizado execute código numa rede.
Uma vulnerabilidade de escrita fora dos limites permite que um programa escreva fora dos limites de memória que deveria utilizar, o que pode levar à corrupção de memória ou à inserção de código malicioso na memória e enganar o sistema para que o execute.
A Microsoft descreve um ataque no qual um anexo malicioso de e-mail é processado automaticamente para indexação pelo Exchange Server. Neste cenário, o destinatário não precisa de abrir o e-mail ou o anexo. O processamento pode ser suficiente para permitir que o atacante execute código com as permissões do serviço afetado. A Microsoft não reportou qualquer exploração desta vulnerabilidade.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
