مایکروسافت در به‌روزرسانی Patch Tuesday نوامبر 2026، یک آسیب‌پذیری در Outlook را که به‌طور فعال مورد بهره‌برداری قرار می‌گرفت، برطرف کرد. کاربران باید به‌روزرسانی‌های مربوط به Office را به‌صورت جداگانه بررسی کنند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Malwarebytes Labs ↗

آسیب‌پذیری‌های این خبر

• CVE-2026-116928 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 9.8بحرانی
• CVE-2026-124194 KEV · مهلت ۱۴۰۵/۰۹/۰۳ Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 6.5متوسط

این خبر در منابع دیگر

• Security Affairs: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت: رفع یک آسیب‌پذیری فعال در Outlook و ۳۰ حفره با قابلیت کرم‌گونه ↗
• The Register: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت با بیش از ۱۰۰۰ آسیب‌پذیری ↗
• Dark Reading: بسته امنیتی ماه نوامبر مایکروسافت: انبوهی از آسیب‌پذیری‌های CVE ↗
• Krebs on Security: مایکروسافت نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را برطرف کرد ↗
• SecurityWeek: مایکروسافت ۱,۰۹۴ آسیب‌پذیری از جمله یک روز صفر در Outlook را وصله کرد ↗
• Franky's Web (Exchange): انتشار به‌روزرسانی‌های امنیتی جدید برای Exchange Server (نوامبر ۲۰۲۶) ↗
• BleepingComputer: آپدیت امنیتی نوامبر 2026 مایکروسافت با رفع 1,235 آسیب‌پذیری و یک صفرروز Outlook منتشر شد ↗