Patchday: 1.094 Lücken, Outlook-Zero-Day wird angegriffen
Von Jörg SchockGründer · testet Smart Home seit den ersten Funksteckdosen im eigenen Haus · davor 35 Jahre in verschiedenen Funktionen der Polizei
Kurz gesagt: Microsoft hat am November-Patchday laut ComputerBase 1.094 Sicherheitslücken geschlossen, darunter einen bereits ausgenutzten Zero-Day in Outlook (CVE-2026-124194). Wer Windows 11 und Office nutzt, sollte die Updates zeitnah installieren.
Symbolbild: KI-generiert
Microsoft hat zum November-Patchday laut ComputerBase insgesamt 1.094 Sicherheitslücken (CVEs) geschlossen. Das ist viel, aber weniger als im Oktober mit 1.413. Golem berichtet ebenfalls über mehr als 1.000 geschlossene Lücken und einen Zero-Day in Outlook; die Golem-Seite war für uns allerdings nicht lesbar, die Details stammen deshalb aus ComputerBase.
Die Zahlen im Überblick
Der größte Block entfällt auf Windows mit 726 Lücken, gefolgt von Office (174), SQL Server (59), Entwicklerwerkzeugen (53) und SharePoint (27). Dazu kommen Azure (20), Exchange (9) und je eine Lücke in Defender. Laut Bleeping Computer, auf den sich ComputerBase beruft, sind 66 davon als kritisch eingestuft.
Der Zero-Day in Outlook
Die Lücke CVE-2026-124194 wird nach Angaben von ComputerBase bereits ausgenutzt. Eine präparierte Nachrichtendatei kann demnach eine Verbindung zu einem Server der Angreifer auslösen, und zwar ohne die übliche Warnung. Dabei können Anmeldedaten übertragen werden, sodass sich Angreifer als der betroffene Nutzer ausgeben können.
Was das für dich heißt
Das ist unsere Einordnung: Weil die Outlook-Lücke aktiv angegriffen wird, solltest du die Updates nicht auf die lange Bank schieben. Unter Windows 11 24H2, 25H2 und 26H2 ist es laut ComputerBase das Update KB5132061 (Build 26300.9974), für 26H1 KB5132059 und für 23H2 KB5131087. Du findest es unter Einstellungen, Windows Update. Zusätzlich solltest du Office und Outlook aktualisieren, denn der Fehler steckt im Mailprogramm. Öffne bis dahin keine unerwarteten Nachrichtendateien. Kosten entstehen nicht, die Updates sind kostenlos.
Beim Einspielen kann es haken: Laut ComputerBase berichten Nutzer auf Reddit von Installationsfehlern mit den Codes 0x800f0993 und 0x800f0989, Microsoft hat sie bisher nicht bestätigt. Für 25H2 und 26H2 meldet Microsoft keine bekannten Probleme. Neue Funktionen wie das überarbeitete Kontextmenü oder die Wiederherstellungsoption „Cloud Rebuild“ werden schrittweise verteilt und können trotz Update noch fehlen.
Eine unabhängige dritte Quelle zu CVE-2026-124194 konnten wir bislang nicht finden; die Angaben zur Lücke beruhen daher auf ComputerBase. Wir ergänzen den Beitrag, sobald Microsofts Security Update Guide oder weitere Berichte mehr Details liefern.