Microsofts November-Update behebt über tausend Lücken. Die eine, die bereits ausgenutzt wird, gilt nur als mittelschwer

Zählen Sie, wie Sie wollen, es ist ein großer Monat. BleepingComputer kommt beim Microsoft-Update vom Dienstag auf 1.235 behobene Lücken, Tenable auf 1.093, und Dustin Childs von der Zero Day Initiative belässt es bei "etwa 1.090" und räumt ein, die Zählung sei "ein wenig verwirrend". Welche Zahl Sie auch nehmen: Es ist weniger als der Rekord vom Oktober und mehr als in jedem Monat davor.

Nur eine dieser Lücken wurde von Angreifern ausgenutzt, bevor der Patch kam, und sie ist ein merkwürdiger Spitzenreiter. CVE-2026-124194 steckt in Outlook, erreicht 6,5 von 10 Punkten und wird von Microsoft lediglich als mittelschwer eingestuft. Jemand schickt Ihnen eine speziell präparierte Nachrichtendatei und überredet Sie, sie zu öffnen. Outlook nimmt dann unbemerkt Kontakt zu einem Rechner auf, den der Angreifer kontrolliert, ohne die übliche Warnung vor externen Inhalten, und übergibt dabei einen sogenannten NTLMv2-Hash. Stellen Sie ihn sich als verschlüsselte Kopie Ihres Windows-Anmeldepassworts vor. Damit kann sich jemand in einem Firmennetz als Sie ausgeben, und ein schwaches Passwort lässt sich daraus in aller Ruhe errechnen.

Zwei Details beruhigen. Die Nachricht nur im Vorschaufenster zu sehen, löst laut Childs nichts aus; Sie müssen die Datei öffnen. Und Microsoft erklärt, der Angriff erfordere eine "Benutzerinteraktion", was im Klartext heißt, dass die alte Regel zu unerwarteten Anhängen weiterhin ihren Dienst tut. Sein Urteil über die niedrige Bewertung lautet trotzdem: "Microsoft kennzeichnet sie als ausgenutzt, also kommt sie ganz oben auf die Liste." Tenable ergänzt, dass der Forscher, dem die Entdeckung zugeschrieben wird, dafür Claude verwendet hat, das KI-Modell von Anthropic. Das erklärt ein Stück weit, warum diese Monatssummen so angeschwollen sind.

Unter Windows 11 kommen die Korrekturen je nach Version als KB5132061 oder KB5131087, auf Windows-10-PCs mit erweiterten Sicherheitsupdates als KB5131096. Öffnen Sie Einstellungen, Windows Update, und installieren Sie, was dort wartet. Öffnen Sie danach Word, wählen Sie Datei, Konto, Updateoptionen und Jetzt aktualisieren, denn Office folgt einem eigenen Zeitplan. Falls Windows Update immer wieder abbricht, statt fertig zu werden, ist das genau der Fall, für den der Windows-Update-Reparaturassistent von Tendvane gedacht ist.