Microsoft em novembro: comprove a correção do Office por canal
Uma vulnerabilidade explorada no Outlook exige atenção mesmo classificada como moderada. O aceite da atualização precisa demonstrar qual instalação do Office recebeu a correção pelo canal aplicável.
Read in EnglishPor Pentesty
A exploração observada muda a prioridade
O registro do MSRC para CVE-2026-124194 identifica uma falha de spoofing no Outlook, classificada como moderada, com CVSS 6,5 e exploração detectada. O cenário exige que o usuário abra um arquivo malicioso e tenha conectividade. O Outlook pode alcançar um destino controlado pelo atacante, sem o aviso usual, expondo informação de autenticação NTLMv2.
Para a empresa, a prioridade precisa combinar esse estado de exploração com as instalações e identidades alcançáveis. Uma classificação isolada não descreve a exposição do ambiente. Defina quem responde pela decisão, quais grupos recebem o piloto e como os casos sem evidência continuam visíveis durante a implantação.
Comece pela linha do produto
O documento VEX da Microsoft relaciona edições de 32 e 64 bits do Office LTSC 2021, Office LTSC 2024 e Microsoft 365 Apps for Enterprise. Essa matriz é o ponto de partida para identificar a correção aplicável. Registre família, arquitetura, canal e build de cada instalação incluída no trabalho.
Evite uma planilha que reúna todos os produtos sob o rótulo Office atualizado. Relacione o identificador do equipamento à instalação examinada, ao responsável e à hora da coleta. Marque como pendentes as máquinas desconectadas, os inventários incompletos e os resultados que não permitem reconhecer a edição. Isso mantém o denominador da cobertura verificável.
Use o canal como parte do critério de aceite
As notas oficiais de segurança do Office de 10 de novembro de 2026 apresentam linhas distintas por canal e produto, incluindo Current Channel, Monthly Enterprise Channel e as edições LTSC. Escolha a linha correspondente à instalação. Uma build de outro canal não deve substituir esse vínculo no registro de mudança.
Guarde a referência consultada, a versão esperada e a observada. Depois, confira o resultado na instalação que a pessoa utiliza, além do relatório da ferramenta de gestão. A análise sobre atualizações do Paint pela Store mostra outra situação em que a origem da entrega precisa fazer parte da evidência do componente.
Faça um piloto sem reproduzir a exposição
Em um piloto autorizado, selecione instalações representativas dos canais existentes. Colete o estado inicial, aplique a atualização pelo mecanismo aprovado e registre o resultado. Inclua a reabertura do Outlook e o fluxo normal de mensagens com uma conta de teste, conforme os procedimentos da empresa. Documente diferenças entre o piloto e a produção.
Esse aceite pode observar versão, funcionamento e distribuição sem abrir um arquivo malicioso ou capturar credenciais reais. Combine critérios de parada para falhas operacionais, responsáveis pela recuperação e evidências esperadas de cada etapa. Se um grupo não recebe o pacote, registre a causa observada e trate a exceção antes de ampliar a implantação.
Dê destinos diferentes à implantação e à investigação
A investigação de possível exposição de autenticação precisa de seu próprio responsável. Havendo suspeita, preserve os registros disponíveis e encaminhe a revisão de acessos à equipe de resposta. As medidas sobre identidades e sessões devem seguir o procedimento aplicável ao ambiente e ao que foi constatado. A versão corrigida e a investigação têm evidências e condições de conclusão diferentes.
Encerre cada item de implantação com produto, canal, build, momento da conferência e resultado do piloto. Mantenha as exceções com responsável e prazo para nova coleta. Um resumo executivo útil mostra quantas instalações têm evidência suficiente, quais continuam pendentes e onde a operação precisa de uma decisão. Evite transformar ausência de resposta em confirmação de correção.
Perguntas frequentes
A classificação Moderate permite deixar a correção para depois?
A decisão precisa considerar também a exploração detectada pelo MSRC e a presença do produto no ambiente. Defina a prioridade com esses dados e com o impacto operacional.
O painel de visualização aciona essa falha?
Não. O MSRC exclui o Preview Pane como vetor para CVE-2026-124194.
Uma build corrigida vale para todos os canais do Office?
Compare a instalação com a linha de produto e canal aplicável nas notas oficiais. Guarde essa correspondência e a versão observada como parte do aceite.
É necessário executar um exploit para encerrar a implantação?
O piloto proposto verifica entrega, versão e funcionamento autorizado. A investigação de eventual exposição de autenticação exige um escopo próprio, definido pela equipe responsável.
Fontes e referências
- MSRC: registro completo de CVE-2026-124194
- Microsoft: produtos e correções no documento VEX
- Microsoft Learn: atualizações de segurança do Office
- BleepingComputer: cobertura editorial de 10 de novembro
- SecurityWeek: cobertura editorial de 10 de novembro
- Cyber Security News: cobertura editorial de 10 de novembro
Análise original da Pentesty, publicada em 10 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.