Usa o Outlook? Atualize o Office agora: falha já usada em ataques (atualização de segurança de novembro)

Em sua atualização de segurança regular de 10 de novembro, a Microsoft corrigiu uma falha no Outlook que já está sendo usada em ataques reais. Essa correção não chega apenas pelo Windows Update; o Office precisa ser atualizado separadamente. Se você usa o Outlook, verifique com os passos abaixo.

O que é a falha?

• Ela é identificada como CVE-2026-124194. Quando você abre uma mensagem ou um arquivo do Office enviado por um atacante, o Outlook se conecta ao servidor do atacante sem o aviso habitual de "conteúdo externo".
• Isso vaza um tipo de credencial de login do Windows (um hash NTLMv2) para o atacante, que pode tentar quebrar a senha ou usá-la em outros ataques.
• A pontuação de gravidade é 6,5 (moderada), mas especialistas em segurança dizem que "a pontuação baixa não deve enganar ninguém" e recomendam atualizar rapidamente, pois a falha já está sendo explorada.
• Os produtos afetados incluem o Microsoft 365 Apps e as versões do Office com suporte, como Office LTSC 2021 e 2024.

Como atualizar

• Abra o Outlook (ou o Word ou o Excel).
• Vá em Arquivo → Conta do Office (Conta no Word e no Excel) → Opções de Atualização → Atualizar Agora.
• Se você não vir as Opções de Atualização, clique primeiro em Habilitar Atualizações e tente novamente.
• Em computadores corporativos, as atualizações podem ser gerenciadas centralmente. Se você não conseguir atualizar por conta própria, procure sua equipe de TI.

Atualize o Windows também

• As atualizações deste mês corrigem mais de 1.000 falhas, cerca de 60 delas classificadas como críticas, incluindo falhas exploráveis remotamente na Pesquisa do Windows, no LDAP e na rede do Xbox.
• Vá em Configurações → Windows Update → Verificar se há atualizações, instale-as e reinicie o computador.

Até você atualizar

• Não abra anexos nem mensagens de pessoas que você não conhece.
• Tenha cuidado extra com e-mails repentinos de "fatura", "entrega" ou "verifique sua conta", mesmo que o nome do remetente pareça conhecido.

Fontes: CSO Online – Patch Tuesday de novembro de 2026 · Malwarebytes – Microsoft Patch Tuesday corrige falha do Outlook já sob ataque