補丁星期二

CVE-2026-124194 — Microsoft Outlook 欺騙漏洞會洩露 NTLMv2 雜湊：解析與對策（已在 11 月補丁星期二修復，已列入 KEV）

Microsoft Outlook 中的一個漏洞：產品介面沒有就不安全的操作向使用者發出警告（CWE-356）。據 Microsoft 公告，如果使用者開啟精心構造的郵件檔案，Outlook 會在沒有通常的外部內容警告的情況下連線到攻擊者控制的位置，並洩露 NTLMv2 雜湊。CVSS 為 6.5（中危），卻是2026年11月補丁星期二中唯一被標為已被利用的漏洞，CISA 於11月10日將其列入 KEV（期限為11月24日）。本站的觀點：不要因為評分不高就推遲；請安裝 Office 更新，並按雜湊可能洩露來限制出站 SMB 和 NTLM。