微軟警告Outlook零時差漏洞已遭到利用

微軟於11月例行更新（Patch Tuesday）共修補超過1千個資安漏洞，其中有一個特別值得注意，原因是該公司已偵測到漏洞利用活動，呼籲用戶儘速安裝修補程式。

該弱點被登記為CVE-2026-124194，可被用於欺騙，存在於收信軟體Outlook，未通過身分驗證的攻擊者可發送特製訊息檔案，並說服使用者透過Outlook開啟，一旦使用者照做，Outlook就會與攻擊者控制的網路位置連線，卻不會顯示存取外部內容的警示訊息。若是成功利用漏洞，攻擊者就有機會取得NTLMv2雜湊資料，進而冒充使用者，CVSS嚴重程度評分為6.5。