Patch Tuesday de novembro 2026: zero-day no Outlook e 1.000+ correções

O zero-day do Outlook é a manchete, mas o verdadeiro desafio deste mês é o volume. As equipes de TI enfrentam mais de 1.000 correções, 63 delas classificadas como Críticas. A elevação de privilégio responde por cerca de 49% das falhas e a execução remota de código por cerca de 27%. Por produto, o Windows soma 733 correções, o Office 174, o SQL Server 52, o SharePoint Server 27 e o Exchange Server 9.

Várias falhas não exploradas merecem tanta atenção quanto o zero-day, porque atingem os servidores dos quais a empresa depende:

• CVE-2026-119958 (CVSS 9,8): execução remota de código no LDAP do Windows, sem autenticação e sem interação do usuário.
• CVE-2026-116928 (CVSS 9,8): execução remota de código no Windows Search, alcançável por um e-mail cujo anexo malicioso é indexado automaticamente. A correção está na atualização cumulativa do Windows, não na do Exchange.
• CVE-2026-118207 (CVSS 8,8): execução remota de código autenticada no Exchange Server.
• CVE-2026-118146 (CVSS 8,8): execução remota de código autenticada no Active Directory Domain Services.
• CVE-2026-119952 (CVSS 8,1): execução remota de código no Schannel, que a Microsoft classifica como "exploração mais provável".
• Message Queuing (MSMQ): várias falhas de execução remota de código com pontuação 8,1.

Mudanças de ciclo de vida aumentam a pressão. O Windows 11 23H2 Enterprise e Education recebe neste mês sua última atualização, e as atualizações de segurança estendidas do Exchange Server 2016 e 2019 terminaram em outubro de 2026, de modo que essas versões nem aparecem mais no lançamento. Quem ainda as utiliza está contornando uma lacuna, e não fechando-a. Sem um processo baseado em risco, equipes pequenas acabam aplicando tudo tarde ou aplicando primeiro o que é menos urgente.

A abordagem mais rápida e segura é aplicar patches por exposição, e não pelo nome do produto. Esta sequência segue as orientações do fabricante e a ordem de atualização recomendada por pesquisadores de segurança para este lançamento.

1. Atualize o Office primeiro em todas as estações de trabalho. O CVE-2026-124194 é a única falha sob ataque ativo. Distribua as atualizações do Microsoft 365 Apps e do Office LTSC e confirme a compilação instalada (Arquivo > Conta do Office > Sobre o Outlook). O Office LTSC 2021 deve chegar à compilação 16.0.14334.21048 e o Office LTSC 2024 à 16.0.17932.21140.
2. Atualize os controladores de domínio. As falhas de LDAP e Active Directory tornam os controladores de domínio o alvo de maior valor. Aplique a atualização cumulativa do Windows Server em uma janela controlada.
3. Atualize os servidores Exchange duas vezes. Instale a atualização cumulativa do Windows (pela falha do Windows Search) e a atualização de segurança do Exchange Server SE (KB5133453).
4. Atualize os hosts Hyper-V e os demais servidores, incluindo SQL Server e SharePoint, que receberam várias correções de alta gravidade.
5. Reforce a proteção contra roubo de NTLM enquanto aplica os patches. Bloqueie o SMB de saída (TCP 445) para a internet, exija assinatura SMB e LDAP, ative a Proteção Estendida para Autenticação (EPA) e adicione as contas privilegiadas ao grupo Protected Users. Essas medidas reduzem ataques de vazamento de hash mesmo antes de todos os equipamentos serem atualizados.
6. Reduza a superfície de ataque. Desative o Message Queuing onde não for usado e restrinja a porta TCP 1801 onde ele precisar funcionar.
7. Verifique e investigue. Confirme a conformidade dos patches em todo o parque e revise os logs em busca de conexões SMB ou WebDAV de saída inesperadas a partir do Outlook desde o início de novembro.

Os controles de saída do passo 5 são mais fáceis de aplicar de forma centralizada. Um projeto gerenciado de SD-WAN e SASE aplica a mesma política de saída em todas as filiais, de modo que uma conexão SMB bloqueada na matriz também fica bloqueada em todos os escritórios remotos.

Um processo disciplinado de Patch Tuesday transforma uma emergência mensal em uma rotina previsível. As empresas que tratam este lançamento como um projeto estruturado, e não como uma implantação em massa, obtêm vantagens claras.

Menor risco de violação. Fechar rapidamente o zero-day do Outlook elimina um caminho de ataque ativo até as credenciais dos usuários. Hashes NTLM roubados são um primeiro passo comum para movimentação lateral e ransomware, portanto aplicar o patch a tempo reduz diretamente a chance de um incidente maior.

Menos indisponibilidade. Aplicar patches por exposição permite atualizar os sistemas mais importantes, como controladores de domínio, Exchange e hosts Hyper-V, em janelas planejadas e com rollback testado, em vez de reiniciá-los aleatoriamente.

Conformidade pronta para auditoria. Muitas regulamentações, como a LGPD, e apólices de seguro cibernético perguntam com que rapidez as vulnerabilidades críticas e exploradas são corrigidas. Usar o prazo do CISA KEV como nível de serviço interno oferece aos auditores um padrão claro e defensável.

Mais visibilidade. Um programa de patches baseado em inventário preciso revela servidores esquecidos, versões do Exchange sem suporte e equipamentos presos em canais antigos do Office antes que os atacantes os encontrem.

Defesa em profundidade. Combinar a aplicação de patches com monitoramento SOC 24/7 e detecção e resposta gerenciadas (MDR) permite identificar tentativas suspeitas de autenticação de saída mesmo em equipamentos que ainda não receberam a atualização. Os patches fecham a porta; o monitoramento mostra se alguém já tentou abri-la.

A HIT Communications ajuda empresas da América Latina, dos Estados Unidos e da Europa a transformar meses como este em manutenção de rotina. Com mais de 30 anos de experiência em telecomunicações e TI corporativas, a HIT reúne operação de infraestrutura e segurança em uma única equipe.

Nossos serviços gerenciados de TI cobrem inventário, testes de patches, implantação em etapas e relatórios de conformidade para Windows, Office, Exchange e cargas de trabalho de servidores, com janelas de manutenção planejadas conforme o seu horário comercial. Nossos serviços gerenciados de cibersegurança, incluindo SOC, SIEM e MDR, monitoram tentativas de exploração como vazamento de hashes NTLM e retransmissão de credenciais, e respondem 24 horas por dia. E como a HIT também projeta e opera redes corporativas, podemos aplicar controles de segurança de saída, como bloquear o SMB para a internet, de forma consistente em todas as unidades por meio de SD-WAN e conectividade gerenciada.

O resultado é um único parceiro responsável por patches, detecção e a rede entre eles, em vez de três fornecedores culpando uns aos outros durante um incidente.

O Patch Tuesday de novembro de 2026 não é um lançamento para aplicar "quando der tempo". Um zero-day do Outlook já é explorado para roubar hashes NTLM, e falhas críticas em LDAP, Windows Search, Exchange e Active Directory colocam a infraestrutura central em risco. As prioridades são claras: atualizar o Office em todos os equipamentos, aplicar patches em seguida nos controladores de domínio e no Exchange, reforçar NTLM e SMB e verificar se nada ficou para trás.

Se a sua equipe precisa de ajuda para priorizar este lançamento, fechar lacunas em sistemas sem suporte ou implantar monitoramento contínuo, fale com a HIT Communications hoje mesmo. Nossos especialistas podem avaliar sua exposição e montar um plano de patches e segurança no ritmo do ciclo mensal da Microsoft.