据 Krebs on Security 报道，微软在 11 月补丁星期二发布更新，修复 Windows 操作系统及受支持软件中的 1,093 个安全漏洞。本月更新包含 63 个「严重」级缺陷，其中有 Outlook 里一处已遭实际利用的零日。苹果、谷歌、Mozilla 与 Adobe 也在同一周推出安全更新。
据 Krebs on Security 报道，这 63 个「严重」级漏洞几乎不需要用户配合，就可能被用来夺取 Windows 系统的控制权，其中近一半是远程代码执行漏洞。本月修复的漏洞里，有 535 个允许攻击者在受影响设备上提升权限。
据微软说明，只有一个漏洞已遭实际利用，即 Outlook 中的欺骗漏洞 CVE-2026-124194。公告称，该漏洞影响 Microsoft 365 Apps for Enterprise 以及多个版本的 Microsoft Office。
报道写道，加上这一轮，微软今年已发布超过 5,100 个安全补丁。一年前，微软平均每月大约发布 100 个补丁；上个月则推出超过 1,400 项修复。微软表示，近期能发现并修复如此大量的安全漏洞，得益于人工智能方面的进展。
Krebs on Security 同时梳理了本周其他厂商的更新。苹果于周一发布计划外安全更新，修复 iOS/iPadOS、macOS、watchOS 和 visionOS 中至少 9 个漏洞。其中一处 iMessage 漏洞可让远程攻击者加入群聊并接收消息；另一处 iMessage 漏洞可让后加入群聊的人读取其加入之前发出的消息。SANS Institute 讲师 Lee Neely 指出，相关修复已向下移植到 iOS 18。他在当天的 SANS 通讯中写道，苹果向超过两个版本发布修复时就值得留意，并建议升级到各系统的 27.2.1，为无法运行当前版本的旧硬件设定升级日期，不要假定修复已经自动安装。
谷歌本周发布 Chrome 157.0.8103.50，修复 9 个安全问题，其中包括 CVE-2026-125350。据该报道，这是 Chrome 今年第 6 个零日漏洞，Edge 等基于 Chromium 的浏览器也在修补同一问题。11 月 3 日的上一版本修复了 213 个漏洞。
Mozilla 当天发布 Firefox 160，修复近 100 个 CVE，其中约一半为高危。
Adobe 当天为多款产品发布补丁，修复至少 110 个漏洞，近一半评级为高危。Adobe 称，没有证据表明本月处理的这些漏洞已遭实际利用。
Ivanti 产品管理副总裁 Chris Goettl 说，大型企业的安全团队很容易因微软近来补丁的数量和严重程度而不堪重负。他同时指出，今年各厂商被分配 CVE 的漏洞约 9.5 万个，今年迄今被列入美国网络安全和基础设施安全局（CISA）已知被利用漏洞（KEV）目录的只有 217 个。
Goettl 表示，今年遭利用的漏洞中大约四成位于操作系统、终端软件、浏览器和服务器平台，持续打补丁可以较快补上；其余则需要把暴露面管理与打补丁一并考虑，尤其是约占 44% 的、位于边缘设备以及 IT 管理或远程访问工具中的漏洞，这些面向互联网的系统往往握有高权限。他说，能尽快识别相关资产、确认暴露并对已证实的利用采取行动的团队，可以专注于攻击者正在使用的那一小部分，其余仍按正常补丁节奏处理。
Krebs on Security 提醒，若近期尚未备份重要数据，这项工作最好在安装操作系统更新之前完成。
