Microsoft pada hari Selasa resmi meluncurkan pembaruan keamanan guna menambal sebanyak 1.259 kerentanan pada seluruh ekosistem perangkat lunaknya. Perilisan ini menandai bulan kedua berturut-turut di mana jumlah perbaikan keamanan dari perusahaan teknologi raksasa tersebut melampaui angka seribu celah.
Rincian pembaruan ini mencakup penanganan 726 celah pada Windows, 174 di Office, 61 untuk Developer Tools, 59 pada SQL Server, 53 di Developer Tools, dan 27 celah pada SharePoint Server. Pembaruan tersebut juga menyertakan 165 tanda pengenal CVE dari pihak eksternal. Lebih dari 500 kerentanan yang diperbaiki berkaitan dengan eskalasi hak istimewa, disusul oleh celah eksekusi kode jarak jauh serta kebocoran data rahasia.
Mengacu pada data Satnam Narang, yang menjabat sebagai senior staff research engineer di Tenable, penambahan perbaikan terkini membuat Microsoft telah mengatasi lebih dari 5.100 CVE sepanjang tahun berjalan ini saja.
Dari sekian banyak pembaruan yang digulirkan, ada satu kelemahan keamanan berstatus Moderat pada Microsoft Outlook (CVE-2026-124194, skor CVSS: 6.5) yang telah dikonfirmasi oleh Microsoft sedang aktif dimanfaatkan dalam serangan dunia maya secara nyata.
"Product UI does not warn users of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network," terang Microsoft dalam lembar pengumuman resminya.
Penyerang tanpa izin atau autentikasi dapat merancang dokumen pesan khusus dan memanipulasi sasaran untuk membuka berkas beracun tersebut di aplikasi Microsoft Outlook versi rentan.
Tindakan tersebut kemudian sanggup memicu Outlook terhubung ke server atau lokasi jaringan milik pihak peretas tanpa menampilkan peringatan konten eksternal yang biasa muncul, sehingga berpotensi mengekspos kredensial autentikasi korban, termasuk hash NTLMv2 yang dapat disalahgunakan guna menyamar sebagai target.
Microsoft menegaskan keberhasilan tindakan eksploitasi ini memerlukan konektivitas jaringan aktif dan interaksi langsung dari pemakai. Pihak raksasa teknologi asal Redmond tersebut menyampaikan apresiasi kepada seorang peneliti bernama Nono serta Benoît Sevens dari Anthropic (memanfaatkan Claude) atas temuan sekaligus pelaporan isu berbahaya tersebut.
"Email is the easiest door into any company, and this flaw turns one opened file into a stolen identity," ungkap Jack Bicer, yang berposisi sebagai director of vulnerability research di Action1. "A captured hash can let an attacker sign in as the victim, read their data, and move to other systems they can reach."
"The Moderate label undersells this one. Attackers are already exploiting it, it needs only one click on an email file, and it hits Outlook, which nearly every organization runs. A stolen hash can open doors far beyond the inbox."
Kendati begitu, Microsoft belum mengaitkan serangan aktif ini kepada kelompok peretas tertentu atau memberikan keterangan teknis mengenai pola eksploitasi celah itu di lapangan. Panduan keamanan mereka juga tidak membeberkan apakah penemuan celah terjadi sebelum atau sesudah pelaku kejahatan siber mulai memanfaatkannya.
Perkembangan genting ini mendorong Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memasukkan kerentanan tersebut ke katalog Known Exploited Vulnerabilities (KEV), yang mewajibkan seluruh instansi federal AS memasang tambalan keamanan paling lambat tanggal 24 November 2026.
Beberapa celah berisiko tinggi lain yang menjadi sorotan di antaranya adalah sejumlah bug eksekusi kode jarak jauh pada Windows Search (CVE-2026-116928), Lightweight Directory Access Protocol (CVE-2026-119958), Windows Schannel (CVE-2026-119952), Windows Virtual Filtering Platform (CVE-2026-95962), dan Windows Xbox Live Networking Service (CVE-2026-112967), serta satu celah eskalasi privilese di Azure OpenAI (CVE-2026-119990).
"Most security teams haven't quite recovered from the last month of bumper-to-bumper critical vulnerabilities, emergency patches, and '2shell'-branded everything, and we're yet again at another Patch Tuesday," tutur Jake Knott, yang menjabat sebagai head of threat intelligence di watchTowr.
"Teams are really starting to feel the strain of working out 'what actually matters?' when there is fire after fire every day demanding immediate attention. Start with what you actually have exposed to the Internet, then what’s already being exploited in the wild, and only then everything else. Before going into panic mode, check whether you even use the vulnerable component, or meet the prerequisites for exploitation."