„Microsoft“ lapkričio 2026 m. saugos naujiniai: ištaisyta per 1000 pažeidžiamumų
Trumpai: „Microsoft“ išleido lapkričio mėnesio saugos naujinius, apimančius 1095 pažeidžiamumus įvairiuose produktuose. Tarp jų – 64 kritiniai pataisymai, įskaitant „Azure OpenAI“, „Exchange Server“ ir „Active Directory“ saugumo spragas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cisco Talos“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Ištaisyta 1095 pažeidžiamumų, iš kurių 64 įvertinti kaip kritiniai.
- 2CVE-2026-119990: kritinis teisių eskalavimo pažeidžiamumas „Azure OpenAI“ (CVSS 9.8).
- 3CVE-2026-124194: „Office Outlook“ klastojimo pažeidžiamumas, jau išnaudojamas realioje aplinkoje.
- 4Daug nuotolinio kodo vykdymo (RCE) pažeidžiamumų „Exchange“, „Hyper-V“ ir „Office“.
Kodėl tai svarbu?
9.8 balo CVSS pažeidžiamumas „Azure OpenAI“ tarnybose rodo rimtas saugumo rizikas debesijos AI infrastruktūrai. Be to, plačiai paplitę RCE pažeidžiamumai tokiuose pagrindiniuose komponentuose kaip „Active Directory“ ir „Exchange“ reikalauja skubių veiksmų kiekviename įmonės tinkle.
Ką tai reiškia AI agentams ir kontaktų centrams?
Pirmiausia atnaujinkite „Azure“ aplinkas ir visas sistemas, integruotas su „Azure OpenAI“. Jei jūsų infrastruktūroje naudojami „Windows Server“ balso AI komponentams (pvz., „Exchange“ ar „Active Directory“), nedelsdami įdiekite šiuos naujinius, kad apsisaugotumėte nuo aukšto lygio RCE grėsmių.
Šaltiniai
- Cisco TalosOficialusPirminis šaltinisOriginalus straipsnis →„Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities“2026-11-11 03:41
- Šaltinio publikavimo data
- 2026-11-11 03:41
- Mūsų sistema rado
- 2026-11-11 03:59
- Santrauka sugeneruota
- 2026-11-11 11:29
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas