10 ноября 2026 года Microsoft выпустила ноябрьский пакет обновлений безопасности Patch Tuesday: он закрывает 152 уязвимости, 12 из которых классифицированы как критические. Это на 19 больше, чем в октябрьском выпуске, и один из самых крупных наборов исправлений за год.
Три дыры, по данным компании, уже используются злоумышленниками. Две из них затрагивают компонент Windows Kernel (CVE-2026-41882 и CVE-2026-41907) и позволяют повысить привилегии в системе, третья — драйвер печати, через который атакующие обходят защиту памяти. Ещё 27 уязвимостей требуют обязательной перезагрузки устройства.
Обновления затронули Windows 11 и Windows Server 2022/2025, Office, Exchange Server, Azure Stack HCI и браузер Edge на движке Chromium. Корпорация отдельно отметила, что исправление для Exchange следует установить в течение 48 часов: уязвимость удалённого выполнения кода не требует аутентификации.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) в тот же день добавило обе бреши в Windows Kernel в каталог Known Exploited Vulnerabilities с крайним сроком устранения 1 декабря 2026 года. С начала года Microsoft суммарно закрыла более 1 300 уязвимостей.