---
title: "Patch Tuesday corrige 1.235 falhas e zero-day no Outlook"
author: "Lígia Lemos Maia"
date: "2026-11-12 15:02:29.21-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/12/patch-tuesday-corrige-1235-falhas-e-zero-day-no-outlook"
---

## Resumo
- A Microsoft corrigiu 1.235 vulnerabilidades no Patch Tuesday de novembro de 2026.
- O total inclui 639 falhas categorizadas no Windows ou em componentes do sistema.
- A contagem exclui 108 falhas corrigidas anteriormente no mesmo mês.
- O pacote reúne 66 vulnerabilidades críticas: 48 de execução remota de código, 15 de elevação de privilégio e três use-after-free no Microsoft Edge.
- A falha CVE-2026-124194 é de spoofing no Outlook e foi explorada ativamente.
- Os ataques usaram um arquivo de mensagem especialmente elaborado para roubar hashes de contas NTLM.

---

No [**Patch Tuesday de novembro de 2026**](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day), a **Microsoft** corrigiu 1.235 vulnerabilidades, incluindo uma falha zero-day no Outlook explorada ativamente para roubar hashes de contas NTLM. A ação descrita dependia de o usuário abrir um arquivo de mensagem especialmente elaborado. O número dimensiona o pacote de correções; a falha do Outlook chama atenção por já estar sendo usada em ataques, não apenas por constar entre os problemas corrigidos.


## O total reúne falhas de diferentes componentes


Das **1.235 vulnerabilidades** contabilizadas, 639 foram categorizadas no Windows ou em componentes do sistema. O total não inclui outras 108 falhas que a Microsoft corrigiu anteriormente no mesmo mês. Assim, a contagem anunciada descreve o conjunto tratado neste pacote, não todas as correções de segurança distribuídas pela empresa ao longo de novembro. Essa distinção ajuda a ler o número sem misturar atualizações diferentes.


Dentro do pacote, **66 vulnerabilidades** receberam classificação crítica. A divisão inclui 48 falhas de execução remota de código, 15 de elevação de privilégio e três do tipo use-after-free no Microsoft Edge. Em termos simples, essas categorias descrevem problemas ligados à execução de código, à ampliação de privilégios e ao uso de memória. A fonte não detalha, para cada uma dessas falhas, se houve exploração em ataques.


## A exploração ativa foi identificada no Outlook


O caso destacado é a vulnerabilidade [**CVE-2026-124194**](https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day), uma falha de spoofing, ou falsificação, no Microsoft Outlook. Segundo o relato, atacantes a exploraram para roubar hashes de contas NTLM quando alguém abria um arquivo de mensagem especialmente elaborado. A descrição estabelece essa sequência concreta, mas não informa quantas pessoas foram afetadas nem quem conduziu os ataques.


Essa diferença entre o volume geral e o caso do Outlook importa: as 1.235 correções descrevem a extensão do pacote, enquanto a falha zero-day tem um status de exploração explicitamente informado. A informação disponível não detalha o destino dos hashes roubados, os grupos responsáveis nem o alcance dos ataques. O que vale acompanhar é se novas informações esclarecerão esses pontos, sem confundir o total de falhas corrigidas com o número de vulnerabilidades cuja exploração foi confirmada.