Microsoft merilis Patch Tuesday November 2026 pada 10 November 2026. Paket pembaruan keamanan bulanan ini menambal celah zero-day di Outlook yang sudah dieksploitasi, bersama lebih dari seribu celah lain di Windows, Office, dan produk Microsoft lainnya.
Celah Outlook Bisa Bocorkan Kredensial Windows
Menurut Tenable, celah zero-day itu adalah CVE-2026-124194, celah spoofing atau pemalsuan di Outlook dengan skor CVSS 6,5. Microsoft menyebut celah ini sudah dieksploitasi. Jika korban membuka file Office yang dirancang khusus, hash NTLMv2 miliknya bisa terbuka dan dipakai penyerang untuk menyamar sebagai korban. Hash NTLMv2 bisa diibaratkan sidik jari kata sandi yang dipakai untuk masuk ke jaringan Windows.
CyberSecurityNews melaporkan file pesan yang dirancang khusus membuat Outlook terhubung ke lokasi jaringan milik penyerang tanpa peringatan seperti biasanya. Panel pratinjau bukan jalur serangan. Produk yang terdampak adalah Office LTSC 2021, Office LTSC 2024, dan Microsoft 365 Apps for Enterprise. Microsoft tidak mengungkap siapa pelaku maupun korbannya. Tenable juga mencatat celah ini ditemukan seorang peneliti dengan bantuan Claude, model AI buatan Anthropic.
Patch Tuesday November 2026 Tambal 1.093 Celah
Tenable menghitung 1.093 CVE ditambal bulan ini, terdiri dari 63 berkategori kritis, 1.029 penting, dan 1 sedang. Media lain menyebut angka yang sedikit berbeda karena cara penghitungan tidak sama. Hampir separuhnya, yakni 48,9 persen, adalah celah peningkatan hak akses, sedangkan 27,1 persen celah eksekusi kode jarak jauh. Produk dengan celah terbanyak adalah Word (65), Excel (64), dan SQL Server (53).
Beberapa celah penting lain menyasar server perusahaan, seperti Exchange (CVE-2026-118207), Active Directory Domain Services (CVE-2026-118146), dan SharePoint (CVE-2026-120002) yang berskor 9,9 dari 10.
Microsoft hanya menyebut celah Outlook yang sudah dieksploitasi, tetapi tim TI yang mengelola server Exchange, SharePoint, atau Active Directory sebaiknya tetap memprioritaskan pembaruan untuk produk-produk tersebut karena skor bahayanya tinggi.
Windows 11 Dapat KB5132061 dan KB5131087
Untuk Windows 11, Microsoft merilis pembaruan kumulatif KB5132061 dan KB5131087 bagi versi 26H2, 25H2, 24H2, dan 23H2, menurut BleepingComputer. Microsoft tidak mencantumkan masalah baru yang diketahui. Pembaruan ini juga memperbaiki bug audio USB yang sudah lama muncul. Pembaruan bisa dipasang lewat menu Windows Update di aplikasi Pengaturan, atau diunduh dari Microsoft Update Catalog.
BleepingComputer juga mencatat pembaruan ini bisa menyalakan fitur integritas memori (HVCI) di PC yang memenuhi syarat. Fitur Windows ini mempersulit program jahat menyusup ke inti sistem operasi.
Bagi pengguna rumahan di Indonesia, cukup pastikan Windows Update berjalan dan komputer dimulai ulang setelah pembaruan terpasang. Perhatian lebih besar perlu diberikan tim TI kantor yang memakai Office LTSC atau Microsoft 365 Apps for Enterprise, karena celah Outlook ini sudah dipakai dalam serangan. Sebelum pembaruan terpasang, sebaiknya jangan membuka lampiran Office dari pengirim yang tidak dikenal.
Pembaruan kumulatif yang sama juga membawa sejumlah fitur yang sudah dibahas dalam artikel fitur baru Windows 11 November, dari menu klik kanan hingga Cloud Rebuild.
