使用 Outlook？请立即更新 Office：一个漏洞已遭攻击利用（11 月安全更新）

在 11 月 10 日的例行安全更新中，微软修复了一个已在真实攻击中被利用的 Outlook 漏洞。该修复并不只通过 Windows Update 推送，Office 需要单独更新。如果您使用 Outlook，请按照以下步骤进行检查。

这个漏洞是什么？

• 其编号为 CVE-2026-124194。当您打开攻击者发送的邮件或 Office 文件时，Outlook 会在没有弹出通常的“外部内容”警告的情况下连接到攻击者的服务器。
• 这会把一种 Windows 登录凭据（NTLMv2 哈希）泄露给攻击者，攻击者可以尝试破解密码或将其用于其他攻击。
• 其严重性评分为 6.5（中危），但安全专家提醒“不要被低分迷惑”，并建议尽快更新，因为该漏洞已遭利用。
• 受影响的产品包括 Microsoft 365 Apps 以及 Office LTSC 2021 和 2024 等仍在支持期内的 Office 版本。

如何更新

• 打开 Outlook（或 Word、Excel）。
• 转到文件 → Office 账户（Word 和 Excel 中为账户）→ 更新选项 → 立即更新。
• 如果没有看到“更新选项”，请先点击启用更新，然后重试。
• 在公司电脑上，更新可能由 IT 部门统一管理。如果无法自行更新，请联系您公司的 IT 团队。

Windows 也要更新

• 本月更新修复了 1000 多个漏洞，其中约 60 个为严重级别，包括 Windows 搜索、LDAP 和 Xbox 网络中可被远程利用的漏洞。
• 转到设置 → Windows 更新 → 检查更新，安装更新并重启电脑。

在完成更新之前

• 不要打开陌生人发来的附件或邮件。
• 对突然出现的“发票”、“快递”或“验证账户”类邮件要格外小心，即使发件人名称看起来很熟悉。

来源：CSO Online – 2026 年 11 月补丁星期二 · Malwarebytes – 微软补丁星期二修复已遭攻击利用的 Outlook 漏洞