2026 నవంబర్ 10న Microsoft నవంబర్ సెక్యూరిటీ అప్‌డేట్‌లను విడుదల చేసింది. సరిచేసిన సమస్యల్లో చురుగ్గా ఎక్స్‌ప్లాయిట్ అవుతున్న ఒక Outlook వల్నరబిలిటీ ఉంది, దానితో పాటు Windows, ఎంటర్‌ప్రైజ్ సర్వీసుల్లోని తీవ్రమైన వల్నరబిలిటీలు కూడా ఉన్నాయి.
Microsoft ఏం విడుదల చేసింది
Microsoft నవంబర్ 2026 Patch Tuesday విడుదల Microsoft Outlook, Windows, SharePoint, Active Directory Domain Services వంటి ఉత్పత్తులను కవర్ చేస్తుంది. ప్రత్యేకంగా అత్యవసరమైన సమస్య CVE-2026-124194. ఇది ఒక Outlook స్పూఫింగ్ (spoofing) వల్నరబిలిటీ, వాస్తవ దాడుల్లో (in the wild) ఇది ఎక్స్‌ప్లాయిట్ అయినట్లు Microsoft గుర్తించింది. గత నెల గురించి TechiesJournal Microsoft అక్టోబర్ 2026 సెక్యూరిటీ అప్‌డేట్‌లు అనే వ్యాసంలో వివరించింది.
వల్నరబిలిటీల మొత్తం సంఖ్య విషయంలో ప్రచురితమైన విశ్లేషణలు ఏకీభవించడం లేదు. Tenable 1,093 CVEలను లెక్కిస్తుండగా, BleepingComputer 1,235ను లెక్కిస్తోంది. నవంబర్ 12న చదివిన Microsoft సొంత నవంబర్ 2026 సెక్యూరిటీ అప్‌డేట్‌ల డేటా 1,417 CVE ఎంట్రీలను జాబితాలో చూపుతుంది. ఈ తేడాకు కారణం లెక్కింపు నియమం:
| Microsoft నవంబర్ 2026 డేటాలోని ఎంట్రీలు | సంఖ్య |
|---|---|
| Microsoft Edge, Azure Linux కాకుండా ఇతర Microsoft ఉత్పత్తులు | 1,093 |
| Microsoft Edge (Chromium ఆధారిత) | 220 |
| Azure Linux (Mariner) | 104 |
| మొత్తం ఎంట్రీలు | 1,417 |
Microsoft నవంబర్ 2026 సెక్యూరిటీ అప్‌డేట్ డాక్యుమెంట్ (నవంబర్ 11న సవరించినది) నుంచి, అవి ప్రభావితం చేసే ఉత్పత్తుల ఆధారంగా లెక్కించిన ఎంట్రీలు. TechiesJournal లెక్కింపు.
Tenable మొత్తం మొదటి వరుసకు సమానం. ఈ సరిపోలిక TechiesJournal గమనించిన విషయం, Tenable తెలిపిన పద్ధతి కాదు. BleepingComputer వేరే నియమాన్ని తెలియజేస్తుంది: Patch Tuesday నాడు విడుదలైన లోపాలను అది లెక్కిస్తుంది, నెలలో అంతకుముందే సరిచేసిన 108 లోపాలను మినహాయిస్తుంది (ఒకటి Entra Device Registration, 82 Mariner, 25 Edge). నవంబర్ 10 తర్వాత Microsoft డాక్యుమెంట్ కూడా పెరిగింది, ఎందుకంటే 81 ఎంట్రీలకు నవంబర్ 11 ప్రారంభ విడుదల తేదీ ఉంది. లెక్కింపు నియమం చెప్పకుండా ఏ ఒక్క సంఖ్యనూ Microsoft మొత్తం అని పిలవకూడదు. ఒక సంస్థ సిస్టమ్‌లు ప్రభావితమయ్యాయా, ప్యాచ్ అయ్యాయా అన్నదే తక్షణ సెక్యూరిటీ ప్రాధాన్యత.
మూలం: Microsoft Security Update Guide, నవంబర్ 2026, దాని మెషిన్-రీడబుల్ డేటా.
ఎక్స్‌ప్లాయిట్ అయిన Outlook వల్నరబిలిటీ: CVE-2026-124194
CVE-2026-124194 ఒక Microsoft Outlook స్పూఫింగ్ వల్నరబిలిటీ. ఆథెంటికేట్ కాని దాడిచేసే వ్యక్తి ప్రత్యేకంగా రూపొందించిన మెసేజ్ ఫైల్‌ను పంపి, దాన్ని Outlook ప్రభావిత వెర్షన్‌లో తెరిచేలా యూజర్‌ను ఒప్పించగలడని Microsoft అడ్వైజరీ చెబుతోంది. ఆ ఫైల్‌ను తెరవడం వల్ల, సాధారణంగా కనిపించే బాహ్య కంటెంట్ హెచ్చరికను చూపించకుండానే, దాడిచేసే వ్యక్తి నియంత్రణలోని నెట్‌వర్క్ లొకేషన్‌కు Outlook కనెక్ట్ కావచ్చు. దాంతో యూజర్ NTLMv2 హ్యాష్ బయటపడుతుంది, దాన్ని ఉపయోగించి దాడిచేసే వ్యక్తి ఆ యూజర్‌గా ఆథెంటికేట్ కాగలడు.
ఈ దృశ్యానికి యూజర్ చర్య (user interaction), నెట్‌వర్క్ కనెక్టివిటీ రెండూ అవసరం, Preview Pane దాడి మార్గం (attack vector) కాదని Microsoft పేర్కొంటోంది. సాధారణ ఈమెయిల్‌ను కేవలం స్వీకరించినంత మాత్రాన ప్రతి Outlook క్లయింట్ రాజీ (compromise) అవుతుందని దీని అర్థం కాదు.
ఎక్స్‌ప్లాయిటేషన్ స్థితి: Microsoft దీన్ని ఎక్స్‌ప్లాయిట్ అయినదిగా, బహిరంగంగా వెల్లడి కానిదిగా గుర్తించింది. తీవ్రత: Microsoft దీనికి Moderate (మధ్యస్థ) రేటింగ్ ఇచ్చింది, CVSS v3.1 బేస్ స్కోర్ 6.5 (నెట్‌వర్క్ దాడి మార్గం, యూజర్ చర్య అవసరం, అధిక గోప్యత ప్రభావం, సమగ్రత లేదా లభ్యతపై ప్రభావం లేదు). ఒక లోపం ఎక్స్‌ప్లాయిట్ అయితే కలిగే ప్రభావాన్ని తీవ్రత వివరిస్తుంది, దాడిచేసేవారు ఏం చేస్తున్నారో ఎక్స్‌ప్లాయిటేషన్ స్థితి వివరిస్తుంది. అందుకే Moderate లోపం కూడా ఈ నెల అగ్ర ప్రాధాన్యత కాగలదు. Tenable కూడా ఇదే స్కోర్‌ను నివేదిస్తోంది.
ప్రభావిత ఉత్పత్తులు, సరిచేసిన బిల్డ్‌లు: Microsoft జాబితాలో Microsoft Office LTSC 2021 (32-bit, 64-bit ఎడిషన్‌లు), బిల్డ్ 16.0.14334.21048లో సరిచేసినది, Microsoft Office LTSC 2024 (32-bit, 64-bit ఎడిషన్‌లు), బిల్డ్ 16.0.17932.21140లో సరిచేసినది, Microsoft 365 Apps for Enterprise (32-bit, 64-bit) ఉన్నాయి. వీటిలో చివరిదాన్ని Microsoft Office సెక్యూరిటీ రిలీజ్ నోట్స్ ద్వారా అప్‌డేట్ చేస్తారు.
అధికారిక రికార్డు: Microsoft CVE-2026-124194. సహాయక నివేదికలు: BleepingComputer, Tenable.
నవంబర్‌లోని ఇతర ముఖ్యమైన వల్నరబిలిటీలు
ప్రభావిత డిప్లాయ్‌మెంట్‌లలో తనిఖీ చేయదగిన అదనపు వల్నరబిలిటీలను Microsoft డేటా ప్రముఖంగా చూపుతుంది. కింది నాలుగింటిలో ఏదీ ఎక్స్‌ప్లాయిట్ అయినట్లు గానీ, బహిరంగంగా వెల్లడైనట్లు గానీ గుర్తించలేదు, కాబట్టి వీటిని Outlook లోపంతో కలిపి చూడకూడదు.
| CVE, వల్నరబిలిటీ | CVSS v3.1, Microsoft తీవ్రత | Microsoft ఎక్స్‌ప్లాయిటబిలిటీ లేబుల్ |
|---|---|---|
| CVE-2026-120002, SharePoint Server ఎలివేషన్ ఆఫ్ ప్రివిలేజ్ (తప్పుడు ఆథరైజేషన్) | 9.9, Important | Exploitation Less Likely |
| CVE-2026-119958, Windows LDAP రిమోట్ కోడ్ ఎగ్జిక్యూషన్ (పరిమితి దాటి మెమరీలో రాయడం, out-of-bounds write) | 9.8, Critical | Exploitation Less Likely |
| CVE-2026-118146, Active Directory Domain Services రిమోట్ కోడ్ ఎగ్జిక్యూషన్ (తప్పుడు ఆథరైజేషన్) | 8.8, Critical | Exploitation More Likely |
| CVE-2026-119952, Windows Schannel రిమోట్ కోడ్ ఎగ్జిక్యూషన్ (గమనించదగిన టైమింగ్ వ్యత్యాసం) | 8.1, Critical | Exploitation More Likely |
Microsoft నవంబర్ 2026 సెక్యూరిటీ అప్‌డేట్ డాక్యుమెంట్ నుంచి, 2026 నవంబర్ 12న చదివినది. ఇవి ప్రముఖంగా చూపిన వల్నరబిలిటీలు మాత్రమే, పూర్తి జాబితా కాదు. ఎక్స్‌ప్లాయిటబిలిటీ లేబుల్‌లు తాజా సాఫ్ట్‌వేర్ విడుదలకు Microsoft చేసిన అంచనాలు.
వీటి ఎక్స్‌ప్లాయిటేషన్ ముందస్తు అవసరాలు, ప్రభావిత కాన్ఫిగరేషన్‌లు వేర్వేరుగా ఉంటాయి. Active Directory Domain Services, Schannel సమస్యలకు Microsoft “Exploitation More Likely” (ఎక్స్‌ప్లాయిటేషన్ జరిగే అవకాశం ఎక్కువ) రేటింగ్ ఇచ్చింది. ఎలాంటి ఎక్స్‌ప్లాయిటేషన్ నివేదిక లేకపోయినా, ఎక్స్‌పోజర్ ఆధారిత ప్రణాళికలో వాటిని ముందుగా ఉంచడానికి ఇది ఒక కారణం.
IT టీమ్‌లు ఏం చేయాలి
ప్రభావిత Outlook ఇన్‌స్టాలేషన్‌లకు ప్రాధాన్యత ఇవ్వండి. CVE-2026-124194 పరిధిలోకి వచ్చే Office LTSC 2021, Office LTSC 2024, Microsoft 365 Apps for Enterprise ఇన్‌స్టాలేషన్‌లను గుర్తించండి, Microsoft అందించిన అప్‌డేట్‌లను అప్లై చేయండి, ఎండ్‌పాయింట్‌లు బిల్డ్ 16.0.14334.21048 (LTSC 2021), బిల్డ్ 16.0.17932.21140 (LTSC 2024) లేదా Microsoft రిలీజ్ నోట్స్‌లో ఉన్న సరిచేసిన Microsoft 365 Apps బిల్డ్‌కు చేరాయో లేదో ధృవీకరించండి. రిమోట్ పరికరాలపై, ఆలస్యమైన అప్‌డేట్ ఛానెల్‌లలో ఉన్న సిస్టమ్‌లపై దృష్టి పెట్టండి.
కీలకమైన ఎంటర్‌ప్రైజ్ సర్వీసులను సమీక్షించండి. ప్రభావిత SharePoint ఇన్‌స్టాలేషన్‌లు, డొమైన్ కంట్రోలర్‌లు, Windows సర్వీసులు ఉన్నాయో లేదో నిర్ధారించండి. Microsoft అందించే వర్తింపు (applicability) సమాచారం, ఎక్స్‌పోజర్, వ్యాపార కీలకత ఆధారంగా రెమిడియేషన్‌కు ప్రాధాన్యత ఇవ్వండి. డైరెక్టరీ సర్వీసులు, ఇతర కీలక సిస్టమ్‌ల కోసం స్థిరపడిన మెయింటెనెన్స్, రికవరీ విధానాలను ఉపయోగించండి.
అప్‌డేట్ డిప్లాయ్‌మెంట్‌ను నిర్ధారించండి. ప్యాచ్‌లు ఇన్‌స్టాల్ అయ్యాయో, అవసరమైన రీస్టార్ట్‌లు పూర్తయ్యాయో, సంబంధిత సర్వీసులు సక్రమంగా పనిచేస్తున్నాయో తనిఖీ చేయండి. డొమైన్ కంట్రోలర్‌ల విషయంలో, అవసరమైన మేరకు ఆథెంటికేషన్, రెప్లికేషన్‌ను ధృవీకరించండి.
రాజీకి ఆధారాలు ఉన్నప్పుడు దర్యాప్తు చేయండి. అనుమానాస్పద Outlook కార్యకలాపం కనిపిస్తే, సంబంధిత ఆథెంటికేషన్, ఎండ్‌పాయింట్ ఈవెంట్‌లను సమీక్షించండి. ప్యాచ్‌ను అప్లై చేయడం ఇకపై ఆ వల్నరబిలిటీని పరిష్కరిస్తుంది, కానీ ఇంతకుముందే రాజీ అయిన సిస్టమ్ శుభ్రంగా ఉందని అది నిరూపించదు.
ప్రభావిత వెర్షన్‌లు, అప్‌డేట్‌లు, ఇన్‌స్టాలేషన్ అవసరాలను నిర్ధారించడానికి Microsoft Security Update Guide ప్రామాణిక (authoritative) వనరుగా కొనసాగుతుంది.
సంస్థలు గ్రహించాల్సిన ముఖ్యాంశాలు
ఎక్స్‌ప్లాయిట్ అయిన Outlook లోపం అడ్మినిస్ట్రేటర్లకు నవంబర్‌లో ఒక నిర్దిష్ట ప్రాధాన్యతను ఇస్తుంది. SharePoint, Windows LDAP, Active Directory, Schannel పై ప్రభావం చూపే ఇతర అధిక ప్రభావ సమస్యలకు ఎక్స్‌పోజర్ ఆధారిత అంచనా, సకాలంలో ప్యాచింగ్ అవసరం. వార్తా శీర్షికల్లో కనిపించే సంఖ్యకు స్పందించడం కాదు, ప్రభావిత సిస్టమ్‌లకు సంబంధిత సెక్యూరిటీ అప్‌డేట్‌లు అందాయని నిర్ధారించడమే కార్యాచరణ లక్ష్యం.
మూలాలు
- Microsoft నవంబర్ 2026 Security Update Guide
- Microsoft Outlook CVE-2026-124194
- Microsoft నవంబర్ 2026 సెక్యూరిటీ అప్‌డేట్ డేటా
- Tenable నవంబర్ 2026 అంచనా
- BleepingComputer నవంబర్ 2026 నివేదిక
మూలాలను 2026 నవంబర్ 12న చదివాం. Microsoft తన అడ్వైజరీలను సవరించవచ్చు, కాబట్టి సంఖ్యలు, బిల్డ్ నంబర్‌లు మారవచ్చు.